Il tuo account MySpace dimenticato sta perdendo tutti i tuoi segreti

Annuncio

In agguato negli annali della storia di Internet, MySpace è stato probabilmente il primo grande sito di social network. Vantava milioni di utenti attivi e aveva un impatto culturale significativo. Mentre alcuni lo usavano come un modo per trovare un seguito e una carriera (tra cui Lily Allen, Calvin Harris e Adele), la maggior parte si accontentava di scegliere uno sfondo divertente e di creare un interessante biografia.

MySpace è stato in gran parte dimenticato, cioè non è in primo piano nella coscienza pubblica. Suo stato sostituito da Facebook Social media: è davvero iniziato con Facebook? [Lezione di storia geek]Oggi, Facebook domina i social media. È facile dimenticare che un tempo i social media erano considerati un campo aperto, pronto per chiunque potesse rivendicare la propria affermazione. Quali erano quei primi social network? Cosa li ha uccisi? Per saperne di più e Twitter. E sì, è ancora in esecuzione.

Peggio ancora, MySpace non ti ha dimenticato. E potrebbe perdere tutte le tue informazioni private.

Cosa sta tornando a perseguitarti?

I controlli di sicurezza sui principali siti al giorno d'oggi sono generalmente piuttosto severi. Puoi contare su di loro per avere le dovute precauzioni per mantieni la tua password al sicuro Ogni sito web sicuro lo fa con la tua passwordTi sei mai chiesto come fanno i siti web a proteggere la tua password dalle violazioni dei dati? Per saperne di più e tutti i tuoi dati personali privati. È così che dovrebbe essere.

Per accedere al tuo vecchio MySpace e prenderne il controllo, tutto ciò di cui un hacker ha bisogno dal periodo di massimo splendore del sito è il tuo nome, nome utente e data di nascita. Non hanno bisogno di alcun tipo di password o persino di convalida tramite un indirizzo e-mail.

Questa falla di sicurezza è arrivata tramite la sua pagina "Account Recovery". Occorre riflettere molto di più: l'azienda ha subito un rebranding che spera possa richiamare indietro i vecchi utenti, quindi è essenziale recuperare un account.

Penseresti che una volta effettuata una richiesta, invierà almeno un'e-mail di verifica all'indirizzo associato prima di consentire l'accesso. Invece, tutto ciò di cui ha bisogno sono informazioni prontamente disponibili.

Un nome è così semplice da scoprire, così come il tuo nome utente, in realtà nell'URL del profilo, anche se probabilmente lo hai dimenticato da solo! Nel frattempo la tua data di nascita potrebbe essere disponibile tramite vari leak (su cui torneremo) o Facebook. Quest'ultimo dipende principalmente da quali dettagli hai ceduto al social network, e le tue impostazioni sulla privacy 4 impostazioni vitali sulla privacy di Facebook che dovresti controllare in questo momentoFacebook ha cambiato di nuovo le opzioni sulla privacy. Come al solito, l'opzione predefinita prevede che tu condivida eccessivamente i tuoi dettagli, quindi ecco cosa devi sapere per sistemare le cose. Per saperne di più .

Qual è il danno?

Quel che è peggio, MySpace lo sa da alcuni mesi e non ha fatto nulla al riguardo. Fino a quando non ha avuto una cattiva stampa dai principali media. Ora, l'URL reindirizza a una pagina di accesso. Non è in alcun modo l'ideale.

E questo di per sé è degno di nota.

Ho "imparato l'HTML solo per poter personalizzare la mia pagina MySpace" anni.

— Piccola mangusta calda (@HLMongoose) 20 luglio 2017

Dobbiamo ringraziare Leigh-Anne Galloway di Positive Technologies per aver esposto questa vulnerabilità. Ha scoperto per la prima volta il problema ad aprile e di conseguenza ha avvisato MySpace. Ha ricevuto un'e-mail automatica in risposta... e basta. Tre mesi dopo, decise che il mondo avrebbe dovuto saperlo, e MySpace fu costretta a fare davvero qualcosa.

Potresti chiederti di cosa si tratta. Sicuramente non c'è ancora niente di interessante lì dentro?

In sostanza, un criminale informatico potrebbe assumere il controllo completo del tuo profilo modificando l'indirizzo e-mail e la password utilizzati da MySpace. Questo è un furto d'identità 10 informazioni che vengono utilizzate per rubare la tua identitàIl furto di identità può essere costoso. Ecco le 10 informazioni che devi proteggere in modo che la tua identità non venga rubata. Per saperne di più .

E anche se non ci sono ancora grandi quantità di informazioni, non devono essere annusate.

Cosa ne pensi di un perfetto sconosciuto che ha accesso alle tue foto quando eri più giovane? Molto probabilmente, quando eri un adolescente? Inquietante, non è vero? Se c'è qualcosa di imbarazzante, come ti sentiresti se fosse usato contro di te? Al giorno d'oggi, le celebrità hanno i loro vecchi account sui social media perlustrato da varie industrie Perché queste 7 industrie stanno spiando i tuoi post sui social media?La maggior parte della tua vita è probabilmente disponibile sui tuoi account sui social media. Ma sai chi li sta guardando? Queste sette industrie tengono d'occhio i tuoi post. Per saperne di più , compresi i media, quindi è stata stabilita una precedenza per usando MySpace contro le persone.

In effetti, il sito ottiene ancora statistiche particolarmente buone il giovedì, quando le vecchie foto digitali vengono resuscitate per il rigurgito come parte di "Throwback Thursdays". Come trovare i migliori hashtag di Instagram per più Mi piace e followerGli hashtag sono una parte essenziale di Instagram. Se hai bisogno di aiuto per iniziare, ecco come trovare i migliori hashtag di Instagram. Per saperne di più

Questo senza menzionare che anche le tue informazioni di identificazione personale (PII) - come compleanno, indirizzo e-mail e numeri di telefono - vale soldi per i truffatori Ecco quanto potrebbe valere la tua identità nel Dark WebÈ scomodo pensare a te stesso come a una merce, ma tutti i tuoi dati personali, dal nome e l'indirizzo ai dettagli del conto bancario, valgono qualcosa per i criminali online. quanto vali? Per saperne di più .

Qual è la buona notizia?

Sì là è buone notizie, ma anche questo ha una coda.

Il tuo MySpace sarà praticamente irriconoscibile per te.

Ciò è dovuto a un rebranding. MySpace si è reinventato in un sito social che si concentra sulla musica. Tutti i profili hanno perso la loro personalizzazione, quindi se hai mai desiderato ricordare quale sfondo imbarazzante avresti impostato, sei sfortunato. Vari dettagli sono svaniti, inclusi alcuni di quegli elenchi "Top X" di libri, TV, film e canzoni preferiti.

Il problema rimane, il tuo profilo non è un foglio bianco. Non tutte le informazioni personali sono scomparse. Ancora una volta, non dovremmo sottovalutare il valore delle informazioni di identificazione personale.

Inoltre, molti dati possono essere dedotti dalle informazioni di base. Prendi Facebook come esempio Privacy di Facebook: 25 cose che il social network sa su di teFacebook conosce una quantità sorprendente di noi: informazioni che offriamo volontariamente. Da quelle informazioni puoi essere inserito in un gruppo demografico, i tuoi "Mi piace" registrati e le relazioni monitorate. Ecco 25 cose che Facebook sa... Per saperne di più : il servizio sa molto di te (che tu sia un membro attivo o meno Non importa se non sei su Facebook: ti stanno ancora seguendoUn nuovo rapporto afferma che Facebook sta monitorando le persone senza il loro permesso. Non importa se non usi il servizio di social network: ti stanno ancora guardando. Cosa puoi fare al riguardo? Per saperne di più ), in modo che gli hacker possano ottenere una valutazione equa di te da questo. Digital Shadow dimostra Digital Shadow espone ciò che Facebook sa davvero di teSebbene sia iniziato come una semplice trovata di marketing, Digital Shadow di Ubisoft rimane un'applicazione molto utile (e potenzialmente spaventosa) che mostra quanto le persone possono scoprire su di te da Facebook. Per saperne di più quali dettagli possono essere indovinati su di te sulla base di dati relativamente pochi.

MySpace non è nemmeno così morto come pensavi. A novembre 2015, ha ottenuto 50,6 milioni di utenti unici solo negli Stati Uniti e ha gestito oltre 465 milioni di indirizzi e-mail. Sono molti dati potenzialmente in palio.

Aspetta, MySpace non ha avuto problemi di recente?

Come se ciò non bastasse, MySpace è raffigurato in una luce particolarmente negativa dopo un altro shock del 2016. O meglio del 2008, piuttosto.

A volte, le aziende tacciono su le violazioni dei dati possono essere una buona cosa Perché le aziende che tengono segrete le violazioni potrebbero essere una buona cosaCon così tante informazioni online, ci preoccupiamo tutti di potenziali violazioni della sicurezza. Ma queste violazioni potrebbero essere tenute segrete negli Stati Uniti per proteggerti. Sembra pazzesco, quindi cosa sta succedendo? Per saperne di più . Ma MySpace ha subito una grave perdita e l'abbiamo scoperto solo almeno tre anni dopo l'hack Facebook tiene traccia di tutti, MySpace è stato hackerato... [Riassunto delle notizie tecniche]Facebook sta monitorando tutti sul Web, milioni di credenziali di MySpace sono in vendita, Amazon porta Alexa nel tuo browser, No Man's Sky subisce un ritardo e Pong Project prende forma. Per saperne di più . La prima volta che ne abbiamo saputo è stato nel 2016, quando più di 360 milioni di indirizzi email e oltre 427 milioni di password, erano in vendita, tramite il social network.

L'hack originale potrebbe essersi verificato in qualsiasi momento tra il 2008 e il 2013.

Se hai usato MySpace, vai su haveibeenpwned.com. Questo ti dice se i tuoi dati hanno fatto parte di una violazione. Se riesci a ricordare l'e-mail che hai usato per registrarti a MySpace tanti anni fa, digitala. Scioccante, vero?

Jeff Bairstow, Time Inc. Vicepresidente esecutivo e Direttore finanziario, utenti rassicurati:

"Prendiamo molto sul serio la sicurezza e la privacy dei dati e delle informazioni dei clienti, soprattutto in un'epoca quando gli hacker malintenzionati sono sempre più sofisticati e le violazioni in tutti i settori sono diventate troppo Comune. I nostri team per la sicurezza delle informazioni e la privacy stanno facendo tutto il possibile per supportare il team di MySpace".

Ci è stato detto che le informazioni private sono prese sul serio. Eppure quest'ultima falla di sicurezza è rimasta intatta da quell'hack.

Le password rubate nell'hack sono state archiviate con l'hash Secure Hashing Algorithm (SHA)-1. Questo cambia le password in cifre diverse, ma in realtà non è molto sicuro. Salare e hash lenti è un di più modo superiore per proteggere la tua password In che modo i siti Web proteggono le tue password?Con le regolari violazioni della sicurezza online segnalate, sei senza dubbio preoccupato per come i siti web si prendono cura della tua password. In effetti, per la massima tranquillità, questo è qualcosa che tutti devono sapere... Per saperne di più - non è infallibile, perché niente lo è mai, ma in questo momento è il massimo.

Ora, tuttavia, sembra che, anche se MySpace avesse implementato una protezione password più forte, il semplice processo di recupero dell'account lo avrebbe reso discutibile.

Cosa dovresti fare?

Cosa significa questo sulla sicurezza di Internet Come la navigazione sul Web sta diventando ancora più sicuraAbbiamo certificati SSL da ringraziare per la nostra sicurezza e privacy. Ma recenti violazioni e difetti potrebbero aver intaccato la tua fiducia nel protocollo crittografico. Fortunatamente, SSL si sta adattando, viene aggiornato: ecco come. Per saperne di più ?

MySpace è solo l'ultimo esempio di una grande azienda, anche se in gran parte dimenticata dalle masse, che non si prende cura adeguatamente delle tue informazioni. Semplicemente non è abbastanza buono. Misure di sicurezza va tenuto sempre aggiornato Cosa possono imparare altri siti Web importanti dall'attacco DDoS di Moonfruit?Moonfruit è l'ultimo di una lunga lista di giganti online colpiti dagli hacker, ma il modo in cui hanno gestito la minaccia è stato impressionante. In effetti, altri siti potrebbero imparare molto da come hanno gestito la situazione. Per saperne di più , indipendentemente dal periodo di massimo splendore di un sito.

Cosa puoi fare al riguardo? Prima di tutto, MySpace ha rimosso la pagina correlata, quindi in questo momento non puoi accedere alla rete a meno che non ricordi i tuoi dati di accesso. Si spera che il sito rafforzi la sicurezza.

Normalmente non scrivo su Instagram all'una di notte, ma quando lo faccio, ho appena fotografato la luna di sangue: l'eclissi lunare totale!

Un post condiviso da Tom Anderson (@myspacetom) su 15 aprile 2014 alle 1:08 PDT

Tuttavia, non si sta dimostrando affidabile. Potrebbe essere ingiusto su MySpace consigliarti di eliminare il tuo account, ma è esattamente così cosa ha fatto Leigh-Anne Galloway. Puoi capire perché. Certamente, se non hai intenzione di migrare di nuovo su MySpace, sarebbe scortese non cancellare tutte le tue informazioni da lì.

Hai cancellato il tuo account? Sei preoccupato per ulteriori perdite? O ritieni che sia inutile eliminare ciò che è già disponibile, dopo il numero di compromissioni della sicurezza?

Immagine di credito: thelefty tramite Shutterstock.com