Contul dvs. MySpace uitat vă scurge toate secretele

Publicitate

Pândit în anulările istoriei internetului, MySpace a fost, probabil, primul mare site de rețea socială. S-a lăudat cu milioane de utilizatori activi și a avut un impact cultural semnificativ. În timp ce unii l-au folosit ca o modalitate de a-și găsi următorii și o carieră (inclusiv Lily Allen, Calvin Harris și Adele), cei mai mulți s-au mulțumit să aleagă un tapet de fundal distractiv și să creeze un interesanta bio.

MySpace a fost uitat în mare măsură – adică nu este în centrul atenției publice. Este a fost înlocuit de Facebook Social Media: A început cu adevărat cu Facebook? [Lecție de istorie tocilar]Astăzi, Facebook domină rețelele sociale. Este ușor să uiți că rețelele de socializare au fost odată considerate un câmp deschis, gata pentru ca oricine să-și aducă pretenția. Care au fost acele rețele sociale timpurii? Ce i-a ucis? Citeste mai mult și Twitter. Și da, încă funcționează.

Mai rău, MySpace nu te-a uitat. Și s-ar putea să vă scurgă toate informațiile private.

Ce se întoarce să te bântuie?

În prezent, verificările de securitate pe site-urile majore sunt în general destul de stricte. Vă puteți baza pe ei pentru a avea măsurile de precauție adecvate păstrați parola în siguranță Fiecare site securizat face asta cu parola dvsTe-ai întrebat vreodată cum site-urile web îți păstrează parola în siguranță împotriva încălcării datelor? Citeste mai mult și toate datele dvs. personale private. Așa ar trebui să fie.

Pentru a obține acces la vechiul tău MySpace și a prelua controlul, tot ce are nevoie de un hacker de la perioada de glorie a site-ului este numele tău, numele de utilizator și data nașterii. Nu au nevoie de niciun fel de parolă sau chiar de validare prin intermediul unei adrese de e-mail.

Această defecțiune de securitate a venit prin pagina „Recuperarea contului”. Ar trebui să se gândească mult mai mult: compania a trecut printr-un rebrand care speră că va atrage înapoi utilizatorii vechi, așa că recuperarea unui cont este esențială.

Ați crede că, odată ce o solicitare este făcută, cel puțin va trimite prin e-mail un fel de verificare la adresa asociată înainte de a permite accesul. În schimb, tot ce are nevoie sunt informații ușor disponibile.

Un nume este atât de simplu de aflat, la fel ca și numele dvs. de utilizator - de fapt, în adresa URL a profilului, deși probabil că l-ați uitat până acum! Între timp, data nașterii dvs. ar putea fi disponibilă prin diverse scurgeri (la care vom reveni) sau Facebook. Acesta din urmă depinde în mare măsură de detaliile pe care le-ați predat rețelei sociale, și setările dvs. de confidențialitate 4 setări de confidențialitate Facebook vitale pe care ar trebui să le verificați chiar acumFacebook a schimbat din nou opțiunile de confidențialitate. Ca de obicei, opțiunea implicită este ca tu să-ți partajezi prea mult detaliile, așa că iată ce trebuie să știi pentru a remedia lucrurile. Citeste mai mult .

Ce este răul?

Mai rău, MySpace știe despre asta de câteva luni și nu a făcut nimic în acest sens. Până când a primit o presă proastă de la mass-media importante. Acum, adresa URL redirecționează către o pagină de conectare. Nu este deloc ideal.

Și asta în sine este de remarcat.

Am „învățat HTML doar ca să îmi pot personaliza pagina MySpace” de ani de zile.

— Hot Little Mangoose (@HLMongoose) 20 iulie 2017

O avem pe Leigh-Anne Galloway de la Positive Technologies de care să-i mulțumim pentru că a expus această vulnerabilitate. Ea a găsit prima problemă în aprilie și, în consecință, a alertat MySpace. Ea a primit un e-mail automat ca răspuns... și asta este tot. După trei luni, ea a decis că lumea ar trebui să știe, iar MySpace a fost forțat să facă ceva.

S-ar putea să vă întrebați despre ce este agitația. Sigur nu mai este nimic interesant acolo?

În esență, un criminal cibernetic ar putea prelua controlul complet asupra profilului tău schimbând adresa de e-mail și parola pe care MySpace le folosește. Acesta este furtul de identitate 10 informații care sunt folosite pentru a-ți fura identitateaFurtul de identitate poate fi costisitor. Iată cele 10 informații pe care trebuie să le protejezi pentru ca identitatea să nu fie furată. Citeste mai mult .

Și, deși nu există încă cantități mari de informații acolo, nu trebuie să fie adulmecate.

Cum te simți că un străin complet are acces la fotografii cu tine când erai mai mic? Cel mai probabil, când erai adolescent? Înfiorător, nu-i așa? Dacă există ceva jenant acolo, cum te-ai simți dacă ar fi folosit împotriva ta? În zilele noastre, celebritățile au vechile lor conturi de rețele sociale scrutate de diverse industrii De ce aceste 7 industrii spionează postările tale pe rețelele socialeCea mai mare parte a vieții tale este probabil disponibilă pe conturile tale de socializare. Dar știi cine le urmărește? Aceste șapte industrii urmăresc cu atenție postările tale. Citeste mai mult , inclusiv mass-media, deci a fost stabilită o prioritate folosind MySpace împotriva oamenilor.

Într-adevăr, site-ul încă primește statistici deosebit de bune într-o zi de joi, când fotografiile digitale vechi sunt reînviate pentru regurgitare ca parte din „Throwback Thursdays”. Cum să găsiți cele mai bune hashtag-uri Instagram pentru mai multe aprecieri și urmăritoriHashtag-urile sunt o parte esențială a Instagram. Dacă aveți nevoie de ajutor pentru a începe, iată cum să găsiți cele mai bune hashtag-uri Instagram. Citeste mai mult

Asta fără să menționăm că chiar și informațiile tale de identificare personală (PII) - cum ar fi ziua de naștere, adresa de e-mail și numerele de telefon - merită bani pentru escroci Iată cât ar putea valora identitatea ta pe Dark WebEste incomod să te consideri o marfă, dar toate detaliile tale personale, de la nume și adresă până la detaliile contului bancar, valorează ceva pentru criminalii online. Cât valorezi? Citeste mai mult .

Care este Vestea Bună?

Da, acolo este vești bune, dar chiar și asta are o codă.

MySpace-ul tău va fi practic de nerecunoscut pentru tine.

Acest lucru se datorează unui rebrand. MySpace s-a reinventat într-un site de socializare care se concentrează pe muzică. Toate profilurile și-au pierdut personalizarea, așa că dacă ați dorit vreodată să vă amintiți ce imagine de fundal jenant ați setat, nu aveți noroc. Diverse detalii au dispărut, inclusiv unele dintre acele liste „Top X” de cărți, TV, filme și melodii preferate.

Problema rămâne, profilul tău nu este o foaie liberă. Nu toate informațiile personale au dispărut. Din nou, nu ar trebui să subestimăm valoarea informațiilor de identificare personală.

În plus, o mulțime de date pot fi deduse din informațiile de bază. Luați Facebook ca exemplu Confidențialitate Facebook: 25 de lucruri pe care le știe rețeaua de socializare despre tineFacebook știe o cantitate surprinzătoare despre noi - informații pe care le oferim de bunăvoie. Din aceste informații poți fi încadrat într-un demografic, „like-urile” tale înregistrate și relațiile monitorizate. Iată 25 de lucruri despre care Facebook știe... Citeste mai mult : serviciul știe multe despre tine (indiferent dacă ești sau nu membru activ Nu contează dacă nu ești pe Facebook: ei încă te urmărescUn nou raport susține că Facebook urmărește oameni fără permisiunea lor. Nu contează dacă nu folosești serviciul de rețele sociale: ei încă te urmăresc. Ce poți face în privința asta? Citeste mai mult ), astfel încât hackerii ar putea obține o evaluare corectă a dvs. din asta. Digital Shadow demonstrează Umbra digitală dezvăluie ceea ce Facebook știe cu adevărat despre tineDeși a început ca o simplă cascadorie de marketing, Ubisoft's Digital Shadow rămâne o aplicație foarte utilă (și potențial înfricoșătoare) care îți arată cât de mult pot afla oamenii despre tine de pe Facebook. Citeste mai mult ce detalii se pot ghici despre tine pe baza unor date relativ puține.

MySpace nici măcar nu este atât de mort pe cât credeai. În noiembrie 2015, a primit 50,6 milioane de utilizatori unici doar în SUA și a gestionat peste 465 de milioane de adrese de e-mail. Sunt o mulțime de date potențial de luat.

Stai, MySpace nu a avut probleme recent?

De parcă acest lucru nu ar fi suficient de rău, MySpace este fotografiat într-o lumină deosebit de proastă după un alt șocant din 2016. Sau 2008, mai degrabă.

Uneori, companiile tac încălcarea datelor poate fi un lucru bun De ce companiile păstrează un secret încălcările ar putea fi un lucru bunCu atât de multe informații online, cu toții ne facem griji cu privire la potențialele încălcări ale securității. Dar aceste încălcări ar putea fi păstrate secrete în SUA pentru a vă proteja. Sună nebunesc, deci ce se întâmplă? Citeste mai mult . Dar MySpace a suferit o scurgere majoră și doar am aflat despre asta cel puțin trei ani după hack Facebook urmărește pe toată lumea, MySpace a fost piratat... [Tech News Digest]Facebook urmărește pe toată lumea de pe web, milioane de acreditări MySpace sunt scoase la vânzare, Amazon aduce Alexa în browser, No Man's Sky suferă o întârziere și Pong Project prinde contur. Citeste mai mult . Primul lucru pe care l-am aflat despre el a fost în 2016, când peste 360 ​​de milioane de adrese de e-mail și peste 427 de milioane de parole, au fost scoase la vânzare, prin intermediul rețelei de socializare.

Hackul original ar fi putut avea loc oricând între 2008 și 2013.

Dacă ați folosit MySpace, mergeți la haveibeenpwned.com. Aceasta vă spune dacă datele dvs. au făcut parte dintr-o încălcare. Dacă vă amintiți e-mailul pe care l-ați folosit pentru a vă înscrie la MySpace cu toți acești ani în urmă, introduceți-l. Șocant, nu?

Jeff Bairstow, Time Inc. Vicepreședinte executiv și director financiar, utilizatorii liniștiți:

„Luăm extrem de în serios securitatea și confidențialitatea datelor și informațiilor clienților – mai ales într-o epocă când hackerii rău intenționați sunt din ce în ce mai sofisticați și încălcările din toate industriile au devenit și ele uzual. Echipele noastre de securitate și confidențialitate a informațiilor fac tot ce ne stă în putință pentru a sprijini echipa MySpace.”

Ni s-a spus că informațiile private sunt luate în serios. Cu toate acestea, această ultimă defecțiune de securitate a fost intactă de la acel hack.

Parolele furate în hack au fost stocate cu algoritmul Secure Hashing Algorithm (SHA)-1. Acest lucru schimbă parolele în cifre diferite, dar nu este de fapt foarte sigur. Sărarea și hașurile lente sunt mai mult modalitate superioară de a vă proteja parola Cum vă păstrează site-urile parolele în siguranță?Odată cu raportarea obișnuită de încălcări ale securității online, ești fără îndoială îngrijorat de felul în care site-urile web vă îngrijesc parola. De fapt, pentru liniște sufletească, acesta este ceva ce toată lumea trebuie să știe... Citeste mai mult — nu este infailibil, pentru că nimic nu este vreodată, dar acum, este la fel de bine.

Acum, totuși, se pare că, chiar dacă MySpace ar fi implementat o protecție mai puternică prin parolă, procesul simplu de recuperare a contului l-ar fi pus în discuție.

Ceea ce ar trebui să faci?

Ce spune asta despre securitatea internetului Cum navigarea pe Web devine și mai sigurăAvem certificate SSL de care să le mulțumim pentru securitatea și confidențialitatea noastră. Dar recentele încălcări și defecte s-ar putea să vă fi afectat încrederea în protocolul criptografic. Din fericire, SSL se adaptează, fiind actualizat - iată cum. Citeste mai mult ?

MySpace este doar cel mai recent exemplu de companie mare, deși una uitată în mare măsură de către mase, care nu are grijă adecvată de informațiile dvs. Pur și simplu nu este suficient de bun. Masuri de securitate ar trebui să fie mereu actualizat Ce alte site-uri web majore pot învăța din atacul DDoS al lui MoonfruitMoonfruit este cel mai recent dintr-o lungă listă de giganți online afectați de hackeri, dar modul în care au gestionat amenințarea a fost impresionant. Într-adevăr, alte site-uri ar putea învăța multe din modul în care au gestionat situația. Citeste mai mult , indiferent de perioada de glorie a unui site.

Ce poți face în privința asta? În primul rând, MySpace a eliminat pagina aferentă, așa că în acest moment nu puteți intra în rețea decât dacă vă amintiți detaliile de conectare. Sperăm că site-ul va întări securitatea.

În mod normal, nu folosesc Instagram la 1:00 dimineața, dar când o fac, tocmai am împușcat luna de sânge – eclipsa totală de lună!

O postare distribuită de Tom Anderson (@myspacetom) pe 15 aprilie 2014 la 1:08 PDT

Cu toate acestea, nu se dovedește demn de încredere. Poate fi nedrept pe MySpace să vă sfătuiască să vă ștergeți contul, dar exact asta ceea ce a făcut Leigh-Anne Galloway. Puteți înțelege de ce. Cu siguranță, dacă nu intenționați să migrați înapoi la MySpace, ar fi neplăcut să nu vă ștergeți toate informațiile de acolo.

Ți-ai șters contul? Sunteți îngrijorat de alte scurgeri? Sau credeți că nu are rost să ștergeți ceea ce există deja acolo, după numărul de compromisuri de securitate?

Credit imagine: thelefty prin Shutterstock.com