MySpace dicht stiekem ernstig privacy-lek
MySpace, de populairste sociale netwerksite op het web, heeft stiekem een lek in de software gedicht waardoor iedereen toegang tot de persoonlijke foto's van haar gebruikers had. De foto's zouden volgens MySpace alleen door mensen in de vriendenlijst zijn te zien, maar dat was niet het geval. Het probleem was al sinds oktober vorig jaar bekend, en sindsdien op grote schaal misbruikt door voyeurs, hackers en andere figuren.
Ondanks het bestaan werden gebruikers niet gewaarschuwd, en negeerde MySpace het probleem totdat het door Wired onder de aandacht werd gebracht. Toen wist men de "backdoor" binnen 24 uur te dichten. Volgens klokkenluider Kevin Poulsen betekent dit dat MySpace het niet wist of gewoon negeerde. Er waren zelfs speciale websites die het eenvoudig voor internetgebruikers maakten om de foto's te bekijken, en die claimen tenminste 77.000 profielen te hebben opgevraagd.
gedaan of niet, dat is toch niet belangrijk?
gedaan of niet, dat is toch niet belangrijk?"
Dat ze het gedicht hebben is natuurlijk goed. Echter zou het een bedrijf
sieren wanneer ze hun gebruikers ook waarschuwen voor dit soort zaken,
en een dergelijke fout niet laten liggen tot men gedwongen wordt door
een publicatie om aktie te ondernemen. Immers was het lek voor de
Wired publicatie reeds maandenlang bekend, en werd het veelvuldig
misbruikt.
Och, het lek is tenminste gedicht. Of ze dat nou
"stiekem" hebben
gedaan of niet, dat is toch niet belangrijk?
vrolijk van.
steeds privé foto's kan opvragen?
Och, het lek is tenminste gedicht. Of ze dat nou
"stiekem" hebben
gedaan of niet, dat is toch niet belangrijk?
vrolijk van.
anderen van tijd tot tijd niet precies hetzelfde doen? Spijkers en laag water
dus.
Och, het lek is tenminste gedicht. Of ze dat nou
"stiekem" hebben
gedaan of niet, dat is toch niet belangrijk?
vrolijk van.
nou echt dat
anderen van tijd tot tijd niet precies hetzelfde doen?
Spijkers en laag water
dus.
daarvoor er niks aan willen doen. en als ze er dan wat aan
doen daar ook nog over zwijgen. dat andere dat ook doen is
geen excuus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
