Забравеният ви MySpace акаунт изпуска всички ваши тайни

реклама

Затънал в анулите на историята на интернет, MySpace е може би първият голям сайт за социални мрежи. Той се похвали с милиони активни потребители и оказа значително културно въздействие. Докато някои го използваха като начин за намиране на следване и кариера (включително Лили Алън, Калвин Харис и Адел) повечето се задоволяваха с избора на забавен тапет за фон и правенето на интересна био.

MySpace до голяма степен е забравен - тоест не е отпред и не е в центъра на общественото съзнание. е беше заменен от Facebook Социални медии: Наистина ли започна с Facebook? [Урок по история на Geek]Днес Facebook доминира в социалните медии. Лесно е да се забрави, че някога социалните медии се смятаха за отворено поле, готово за всеки да заложи искането си. Какви бяха онези ранни социални мрежи? Какво ги уби? Прочетете още и Twitter. И да, продължава да работи.

По-лошото е, че MySpace не ви е забравил. И може да изтече цялата ви лична информация.

Какво се връща да те преследва?

Проверките за сигурност на основните сайтове в днешно време обикновено са доста строги. Можете да разчитате на тях, за да имате правилни предпазни мерки

пазете паролата си защитена Всеки защитен уебсайт прави това с вашата паролаЗамисляли ли сте се как уебсайтовете пазят паролата ви от нарушаване на данните? Прочетете още и всички ваши лични данни лични. Ето как трябва да бъде.

За да получите достъп до стария си MySpace и да поемете контрол, е необходим всички хакер, тъй като разцветът на сайта е вашето име, потребителско име и дата на раждане. Те не се нуждаят от каквато и да е парола или дори валидиране чрез имейл адрес.

Този недостатък на сигурността дойде от страницата му „Възстановяване на акаунт“. Трябва да се обмисли много повече: компанията е преминала през ребранд, който се надява да привлече стари потребители обратно, така че възстановяването на акаунт е от съществено значение.

Бихте си помислили, че след като бъде направена заявка, тя поне ще изпрати някаква проверка на свързания адрес, преди да разреши достъп. Вместо това всичко, от което се нуждае, е лесно достъпна информация.

Име е толкова лесно да разберете, както е и вашето потребителско име - всъщност в URL адреса на потребителския профил, въпреки че вече сте го забравили сами! Междувременно вашата дата на раждане може да бъде достъпна чрез различни течове (за които ще се върнем) или Facebook. Последното зависи най-вече от това, какви подробности сте предали в социалната мрежа, и вашите настройки за поверителност 4 Vital Настройки за поверителност на Facebook, които трябва да проверите точно сегаFacebook отново променя опциите за поверителност. Както обикновено, опцията по подразбиране е да засенчвате данните си, така че ето какво трябва да знаете, за да настроите нещата правилно. Прочетете още .

Каква е вредата?

По-лошото е, че MySpace знае за това от няколко месеца и не е направил нищо по въпроса. Докато не получи лоша преса от големите медии. Сега URL адресът се пренасочва към страница за вход. Това в никакъв случай не е идеално.

И това само по себе си е забележително.

Аз съм „научен HTML само за да мога да персонализирам моята MySpace страница“ години.

- Hot Little Mongoose (@HLMongoose) 20 юли 2017 г.

Имаме Лий Ан Галоуей от позитивните технологии, за да благодарим за излагането на тази уязвимост. Тя за първи път откри проблема през април и съответно алармира MySpace. Тя получи автоматичен имейл в отговор... и това е всичко. След три месеца тя реши, че светът трябва да знае, а MySpace беше принуден да направи нещо.

Може би се чудите за каква суматоха става въпрос. Сигурно все още няма нищо интересно?

По същество, киберпрестъпникът може да поеме пълен контрол над вашия профил, като промени имейл адреса и паролата, която MySpace използва. Това е кражба на самоличност 10 части информация, които се използват за открадване на самоличността виКражбата на самоличност може да струва скъпо. Ето 10-те части информация, която трябва да защитите, за да не бъде открадната вашата самоличност Прочетете още .

И въпреки че все още няма огромно количество информация, не бива да се поддушва.

Как се чувствате като пълен непознат, който има достъп до вашите снимки, когато сте били по-млади? Най-вероятно, когато бяхте тийнейджър? Страшно, нали? Ако има нещо неудобно там, как бихте се почувствали, ако се използва срещу вас? В наши дни знаменитостите имат своите стари акаунти в социалните медии сканирани от различни индустрии Защо тези 7 индустрии шпионират в публикациите ви в социалните медииПо-голямата част от живота ви вероятно е достъпна в акаунта ви в социалните медии. Но знаете ли кой ги гледа? Тези седем индустрии следят внимателно вашите постове. Прочетете още , включително медиите, така че е определен приоритет използване на MySpace срещу хора.

Всъщност сайтът все още получава особено добри статистики в четвъртък, когато старите цифрови снимки са възкресени за регургитация като част от „Хвърлящи четвъртък“. Как да намерите най-добрите хештагове в Instagram за повече харесвания и последователиHashtags са съществена част от Instagram. Ако имате нужда от помощ, за да започнете, ето как да намерите най-добрите хештагове в Instagram. Прочетете още

Това е без да се споменава, че дори вашата лична информация (PII) - като рожден ден, имейл адрес и телефонни номера - струва пари на измамници Ето колко може да струва вашата идентичност в тъмната мрежаНеудобно е да мислите за себе си като стока, но всички ваши лични данни, от име и адрес до данни за банкова сметка, струват нещо за онлайн престъпниците. Колко струваш? Прочетете още .

Каква е добрата новина?

Да, там е добри новини, но дори и това има код.

MySpace ще ви бъде практически неузнаваем.

Това се дължи на ребранд. MySpace се превъплъти в социален сайт, който се фокусира върху музиката. Всички профили загубиха своята персонализация, така че ако някога сте пожелали да си спомните кой смущаващ тапет да зададете, нямате късмет. Изчезнаха различни подробности, включително някои от тези „Топ X“ списъци с любими книги, телевизия, филми и песни.

Проблемът остава, потребителският ви профил не е чист лист. Не цялата лична информация е изчезнала. Отново не бива да подценяваме стойността на личната информация.

Освен това от основна информация могат да се изведат много данни. Вземете Facebook като пример Поверителност на Facebook: 25 неща, които социалната мрежа знае за васФейсбук знае изненадваща сума за нас - информация, която доброволно доброволно даваме. От тази информация можете да бъдете нарязани на демографски, вашите "харесвания", записани и взаимоотношенията. Ето 25 неща, които Facebook знае за ... Прочетете още : услугата знае много за вас (независимо дали сте активен член или не Няма значение, ако не сте във Facebook: Те все още ви проследяватНов доклад твърди, че Facebook следи хората без тяхното разрешение. Няма значение дали не използвате услугата в социалните мрежи: те все още ви наблюдават. Какво можете да направите за това? Прочетете още ), така че хакерите да получат справедлива оценка за вас от това. Digital Shadow демонстрира Digital Shadow разкрива това, което Facebook наистина знае за васВъпреки че започна като просто маркетингов каскад, Digital Shadow на Ubisoft остава много полезно (и потенциално страшно) приложение, което ви показва колко хора могат да разберат за вас от Facebook. Прочетете още какви подробности могат да се досещат за вас въз основа на сравнително малко данни.

MySpace дори не е толкова мъртъв, колкото си мислил. През ноември 2015 г. той получава 50,6 милиона уникални потребители само в САЩ и обработва над 465 милиона имейл адреси. Това е много данни, които потенциално могат да се вземат.

Чакайте, не беше ли MySpace в Trouble наскоро?

Сякаш това не е достатъчно лошо, MySpace е изобразен в особено лоша светлина след поредния шок от 2016 година. Или 2008 г., по-скоро.

Понякога компаниите мълчат нарушаването на данните може да бъде добро нещо Защо компаниите, които спазват тайни нарушения, може да са добра работаС толкова много информация онлайн, всички се притесняваме за потенциални нарушения на сигурността. Но тези нарушения могат да се пазят в тайна в САЩ, за да ви защитят. Звучи лудо, така че какво става? Прочетете още . Но MySpace получи сериозен теч и ние разбрахме само за това най-малко три години след хака Facebook проследява всички, MySpace се хакна... [Tech News Digest]Facebook проследява всички в мрежата, милиони MySpace идентификационни данни са готови за продажба, Amazon внася Alexa в браузъра ви, No Man's Sky няма забавяне и Pong Project се оформя. Прочетете още . Първото, което разбрахме за него, беше през 2016 г., когато над 360 милиона имейл адреси и над 427 милиона пароли бяха обявени за продажба чрез социалната мрежа.

Оригиналният хак може да се случи по всяко време между 2008 и 2013 г.

Ако сте използвали MySpace, преминете към haveibeenpwned.com. Това ви казва дали вашите данни са били част от нарушение. Ако можете да си припомните имейла, с който сте се регистрирали в MySpace през всичките тези години, въведете го. Шокиращо, нали?

Jeff Bairstow, Time Inc. Изпълнителен вицепрезидент и главен финансов директор, успокои потребителите:

„Ние приемаме сигурността и поверителността на клиентските данни и информация изключително сериозно - особено в епоха когато злонамерените хакери стават все по-сложни и нарушенията във всички индустрии също са станали често срещани. Нашите екипи за информационна сигурност и поверителност правят всичко възможно, за да подкрепят екипа на MySpace. "

Казаха ни, че личната информация се приема сериозно. И все пак този последен недостатък в сигурността е непокътнат от този хак.

Паролите, откраднати в хака, се съхраняват с алгоритъма за сигурно хеширане (SHA) -1 хеш. Това променя паролите в различни цифри, но всъщност не е много сигурно. Осоляването и бавното хеширане е нещо повече превъзходен начин за защита на вашата парола Как уебсайтовете пазят вашите пароли?При редовни онлайн нарушения на сигурността се съобщава, без съмнение сте загрижени за това как уебсайтовете се грижат за вашата парола. Всъщност, за спокойствие, това е нещо, което всеки трябва да знае ... Прочетете още - не е безпогрешно, защото никога нищо не е, но в момента, това е толкова добро, колкото се получава.

Сега обаче изглежда, че дори и ако MySpace беше въвел по-силна защита на паролата, простият процес на възстановяване на акаунта би го направил несъвместим.

Какво трябва да направиш?

Какво казва това за интернет сигурността Как уеб сърфирането става още по-сигурноИмаме SSL сертификати, благодаря за сигурността и неприкосновеността на личния живот. Но последните нарушения и недостатъци може би са намалили доверието ви в криптографския протокол. За щастие, SSL се адаптира, надгражда се - ето как. Прочетете още ?

MySpace е само последният пример за голяма компания, макар и до голяма степен забравена от масите, без да се грижи адекватно за вашата информация. Просто не е достатъчно добър Мерки за сигурност винаги трябва да се актуализира Какво могат да научат други основни уебсайтове от DDoS атаката на MoonfruitMoonfruit е най-новият в дълъг списък от онлайн гиганти, ударени от хакери, но как се справят със заплахата беше впечатляващо. Всъщност и други сайтове биха могли да научат много от това как са се справили със ситуацията. Прочетете още , независимо от разцвета на сайта

Какво можете да направите за това? На първо място, MySpace свали свързаната страница, така че в момента не можете да влезете в мрежата, освен ако не можете да си спомните данните за вход. Надяваме се, че сайтът ще засили сигурността.

Обикновено в Instagram не съм в 1:00, но когато го направя, току-що заснех кръвната луна - пълно лунно затъмнение!

Публикация, споделена от Том Андерсън (@myspacetom) на 15 април 2014 г. в 01:08 ч. PDT

Това обаче не се оказва надеждно. Може да е несправедливо в MySpace да ви посъветва да изтриете акаунта си, но точно така какво е направила Лий-Ан Галоуей. Можете да разберете защо. Със сигурност, ако нямате намерение да мигрирате обратно към MySpace, би било невъзможно да не изтривате цялата си информация от там.

Изтрили ли сте акаунта си? Загрижени ли сте за по-нататъшни течове? Или смятате, че е безсмислено да изтривате това, което вече е там, след броя на компромиси със сигурността?

Image Credit: thelefty чрез Shutterstock.com