Half miljoen privé foto's MySpace gelekt op internet
Een half miljoen privé foto's van MySpace gebruikers zijn op het internet gelekt en voor iedereen te downloaden. De afbeeldingen, die alleen voor personen in de vriendenlijst toegankelijk waren, zijn via een onlangs gedicht privacylek in de sociale netwerksite verzameld. De "verzamelaar" heeft alle foto's als een Torrentbestand van 17GB aangeboden.
"De voornaamste motivatie was het bewijzen dat het gedaan kon worden," zegt "DMaul", die ervan overtuigd is dat mensen met minder goede bedoelingen dezelfde hack gebruikt hebben. Via een zelfgemaakt script wist DMaul de foto's van 44.000 MySpace profielen binnen 94 uur te verzamelen. Foto's van 16-jarigen of jonger worden automatische privé gemaakt, maar ook die wist hij binnen te halen. Het lek in MySpace was al een aantal maanden bekend voordat het afgelopen week gedicht werd.
Voor zover ik weet is er geen lek bekent waarmee vreemden
foto's kunnen bekijken van een hyves profiel, dit kan alleen
als je in de vrienden lijst staat (in dien gewenst natuurlijk)
kon worden," zegt "DMaul", die ervan overtuigd is dat mensen
met minder goede bedoelingen dezelfde hack gebruikt hebben."
Hoezo anderen met minder goede bedoelingen, hij had dit ook
openbaar kunnen maken, zonder de privacy van 44.000 mensen
te schenden, zo nobel vind ik zijn initiatief niet wanneer
hij de foto's van al deze mensen als torrent beschikbaar maakt.
Heeft hij er trouwens rekening mee gehouden dat een
beveiligingslek nog geen rechtvaardiging is voor de
schending van het auteursrecht van al deze mensen, en zijn
aktie best nog een staartje kan krijgen ?
wat foto's je maak ze alleen voor lid zichtbaar, daarna maak
je een slide met de slide tool van myspace en krijg je een
code. Deze code kan je alsnog overal op de internet
gebruiken met het resultaat iedereen kan de zogenaamde
privates foto's zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
