Su cuenta de MySpace olvidada está filtrando todos sus secretos

Anuncio publicitario

Al acecho en los anales de la historia de Internet, MySpace fue posiblemente el primer gran sitio de redes sociales. Contaba con millones de usuarios activos y tuvo un impacto cultural significativo. Si bien algunos lo usaron como una forma de encontrar seguidores y una carrera (incluidos Lily Allen, Calvin Harris y Adele), la mayoría se contentaron con elegir un fondo de pantalla divertido y hacer un interesante biografía.

MySpace se ha olvidado en gran medida, es decir, no está al frente y en el centro de la conciencia pública. Su ha sido reemplazado por Facebook Redes sociales: ¿Empezó realmente con Facebook? [Lección de historia geek]Hoy, Facebook domina las redes sociales. Es fácil olvidar que las redes sociales alguna vez se consideraron un campo abierto, listas para que cualquiera pudiera reclamar su reclamo. ¿Cuáles fueron esas primeras redes sociales? ¿Qué los mató? Lee mas y Twitter. Y sí, todavía está funcionando.

Peor aún, MySpace no te ha olvidado. Y podría estar filtrando toda su información privada.

¿Qué va a volver a perseguirte?

Los controles de seguridad en los principales sitios de hoy en día son generalmente bastante estrictos. Puede confiar en que tomarán las precauciones adecuadas para mantenga su contraseña segura Cada sitio web seguro hace esto con su contraseña¿Alguna vez se ha preguntado cómo los sitios web mantienen su contraseña a salvo de violaciones de datos? Lee mas y todos sus datos personales privados. Así es como debería ser.

Para obtener acceso a su antiguo MySpace y tomar el control, todo lo que un hacker ha necesitado desde el apogeo del sitio es su nombre, nombre de usuario y fecha de nacimiento. No necesitan ningún tipo de contraseña o incluso validación a través de una dirección de correo electrónico.

Esta falla de seguridad se produjo a través de su página de "Recuperación de cuenta". Se debe pensar mucho más en ello: la empresa ha pasado por un cambio de marca que espera atraer a los usuarios antiguos, por lo que recuperar una cuenta es esencial.

Pensaría que una vez que se realiza una solicitud, al menos enviaría por correo electrónico algún tipo de verificación a la dirección asociada antes de permitir el acceso. En cambio, todo lo que necesita es información fácilmente disponible.

Un nombre es tan fácil de encontrar, como lo es su nombre de usuario, en realidad en la URL del perfil, ¡aunque probablemente ya lo haya olvidado usted mismo! Mientras tanto, su fecha de nacimiento puede estar disponible a través de varias filtraciones (a las que volveremos) o Facebook. Esto último depende principalmente de los detalles que haya entregado a la red social, y tu configuración de privacidad 4 configuraciones vitales de privacidad de Facebook que debe verificar ahora mismoFacebook ha vuelto a cambiar las opciones de privacidad. Como de costumbre, la opción predeterminada es compartir en exceso sus datos, así que esto es lo que necesita saber para arreglar las cosas. Lee mas .

¿Cuál es el daño?

Lo que es peor, MySpace ha sabido de esto durante algunos meses y no ha hecho nada al respecto. Hasta que recibió mala prensa de los principales medios de comunicación. Ahora, la URL redirige a una página de inicio de sesión. De ninguna manera es ideal.

Y eso en sí mismo es digno de mención.

"Aprendí HTML sólo para poder personalizar mi página de MySpace" hace años.

- Pequeña mangosta caliente (@HLMongoose) 20 de julio de 2017

Tenemos que agradecerle a Leigh-Anne Galloway de Positive Technologies por exponer esta vulnerabilidad. Encontró el problema por primera vez en abril y, en consecuencia, alertó a MySpace. Recibió un correo electrónico automático en respuesta... y eso es todo. Tres meses después, decidió que el mundo debería saberlo, y MySpace se vio obligada a hacer algo.

Quizás se pregunte de qué se trata todo el alboroto. ¿Seguro que todavía no hay nada de interés ahí?

Esencialmente, un ciberdelincuente podría tomar el control total de su perfil cambiando la dirección de correo electrónico y la contraseña que usa MySpace. Esto es robo de identidad 10 piezas de información que se utilizan para robar su identidadEl robo de identidad puede resultar costoso. Aquí están las 10 piezas de información que necesita proteger para que no le roben su identidad. Lee mas .

Y aunque todavía no hay una gran cantidad de información allí, no se puede olfatear.

¿Qué te parece que un completo extraño tenga acceso a fotos tuyas cuando eras más joven? Lo más probable es que, ¿cuando eras adolescente? Espeluznante, ¿no? Si hay algo vergonzoso allí, ¿cómo se sentiría si lo usaran en su contra? Hoy en día, las celebridades tienen sus viejas cuentas de redes sociales. fregado por diversas industrias Por qué estas 7 industrias están espiando sus publicaciones en las redes socialesLa mayor parte de su vida probablemente esté disponible en sus cuentas de redes sociales. ¿Pero sabes quién los está mirando? Estas siete industrias vigilan de cerca sus publicaciones. Lee mas , incluidos los medios de comunicación, por lo que se ha establecido una prioridad para usar MySpace contra personas.

De hecho, el sitio todavía obtiene estadísticas particularmente buenas un jueves, cuando las fotos digitales antiguas se resucitan para regurgitarlas como parte de "Throwback Thursday". Cómo encontrar los mejores hashtags de Instagram para obtener más me gusta y seguidoresLos hashtags son una parte esencial de Instagram. Si necesita ayuda para comenzar, aquí le mostramos cómo encontrar los mejores hashtags de Instagram. Lee mas

Eso sin mencionar que incluso su información de identificación personal (PII), como cumpleaños, dirección de correo electrónico y números de teléfono, vale dinero para los estafadores Esto es lo que podría valer su identidad en la Dark WebEs incómodo pensar en usted como una mercancía, pero todos sus datos personales, desde el nombre y la dirección hasta los datos de la cuenta bancaria, valen algo para los delincuentes en línea. ¿Cuanto vales? Lee mas .

¿Cuáles son las buenas noticias?

Si ahí es buenas noticias, pero incluso eso tiene una coda.

Tu MySpace será prácticamente irreconocible para ti.

Esto se debe a un cambio de marca. MySpace se reinventó en un sitio social que se enfoca en la música. Todos los perfiles perdieron su personalización, así que si alguna vez quisiste recordar qué fondo de pantalla vergonzoso habías configurado, no tienes suerte. Varios detalles se han desvanecido, incluidas algunas de esas listas "Top X" de libros, programas de televisión, películas y canciones favoritos.

El problema persiste, su perfil no es una hoja en blanco. No toda la información personal ha desaparecido. Nuevamente, no debemos subestimar el valor de la información de identificación personal.

Además, se pueden inferir muchos datos a partir de información básica. Toma Facebook como ejemplo Privacidad de Facebook: 25 cosas que la red social sabe sobre ustedFacebook sabe mucho sobre nosotros: información que voluntariamente ofrecemos. A partir de esa información, puede ubicarse en un grupo demográfico, registrar sus "me gusta" y monitorear sus relaciones. Aquí hay 25 cosas que Facebook sabe ... Lee mas : el servicio sabe mucho sobre ti (si eres un miembro activo o no No importa si no estás en Facebook: todavía te siguenUn nuevo informe afirma que Facebook está rastreando personas sin su permiso. No importa si no usa el servicio de redes sociales: todavía lo están mirando. ¿Qué puedes hacer al respecto? Lee mas ), por lo que los piratas informáticos podrían obtener una evaluación justa de usted a partir de eso. Digital Shadow demuestra Digital Shadow expone lo que Facebook realmente sabe sobre tiSi bien comenzó como un mero truco de marketing, Digital Shadow de Ubisoft sigue siendo una aplicación muy útil (y potencialmente aterradora) que le muestra cuánto puede averiguar la gente sobre usted en Facebook. Lee mas qué detalles se pueden adivinar sobre usted en base a datos comparativamente pequeños.

MySpace ni siquiera está tan muerto como pensabas. En noviembre de 2015, estaba obteniendo 50,6 millones de usuarios únicos solo en los EE. UU. Y manejaba más de 465 millones de direcciones de correo electrónico. Es una gran cantidad de datos potencialmente en juego.

Espera, ¿no estuvo MySpace en problemas recientemente?

Como si esto no fuera lo suficientemente malo, MySpace se muestra con una luz particularmente mala después de otra sorpresa de 2016. O 2008, mejor dicho.

A veces, las empresas guardan silencio sobre las violaciones de datos pueden ser algo bueno Por qué las empresas que guardan infracciones en secreto podrían ser algo buenoCon tanta información en línea, a todos nos preocupan las posibles violaciones de seguridad. Pero estas infracciones podrían mantenerse en secreto en los EE. UU. Para protegerlo. Suena loco, entonces, ¿qué está pasando? Lee mas . Pero MySpace sufrió una fuga importante y solo nos enteramos al menos tres años después del hack Facebook rastrea a todos, MySpace fue pirateado... [Resumen de noticias tecnológicas]Facebook está rastreando a todos en la Web, millones de credenciales de MySpace están a la venta, Amazon trae Alexa a su navegador, No Man's Sky sufre un retraso y Pong Project toma forma. Lee mas . Lo primero que supimos fue en 2016, cuando se pusieron a la venta más de 360 ​​millones de direcciones de correo electrónico y más de 427 millones de contraseñas, a través de la red social.

El hack original podría haber ocurrido en cualquier momento entre 2008 y 2013.

Si usó MySpace, diríjase a haveibeenpwned.com. Esto le indica si sus datos han sido parte de una infracción. Si puede recordar el correo electrónico que utilizó para registrarse en MySpace hace tantos años, escríbalo. Impactante, ¿verdad?

Jeff Bairstow, Time Inc. Vicepresidente ejecutivo y director financiero, usuarios tranquilos:

“Nos tomamos muy en serio la seguridad y la privacidad de los datos y la información de los clientes, especialmente en una época cuando los piratas informáticos malintencionados son cada vez más sofisticados y las infracciones en todas las industrias se han vuelto demasiado común. Nuestros equipos de seguridad y privacidad de la información están haciendo todo lo posible para apoyar al equipo de MySpace ".

Nos han dicho que la información privada se toma en serio. Sin embargo, esta última falla de seguridad ha estado intacta desde ese ataque.

Las contraseñas robadas en el pirateo se almacenaron con el algoritmo de hash seguro (SHA) -1 hash. Esto cambia las contraseñas a diferentes dígitos, pero en realidad no es muy seguro. El salado y los hashes lentos son más forma superior de proteger su contraseña ¿Cómo mantienen seguros los sitios web sus contraseñas?Con las constantes violaciones de seguridad en línea que se informan, sin duda le preocupa cómo los sitios web mantienen su contraseña. De hecho, para su tranquilidad, esto es algo que todos deben saber ... Lee mas - no es infalible, porque nunca nada lo es, pero ahora mismo, eso es lo mejor que hay.

Ahora, sin embargo, parece que, incluso si MySpace hubiera implementado una protección por contraseña más sólida, el simple proceso de recuperación de la cuenta lo habría dejado sin efecto.

¿Qué debe hacer usted?

Qué dice esto sobre seguridad en internet Cómo la navegación web se está volviendo aún más seguraTenemos certificados SSL para agradecer por nuestra seguridad y privacidad. Pero las brechas y fallas recientes pueden haber minado su confianza en el protocolo criptográfico. Afortunadamente, SSL se está adaptando, se está actualizando, así es como se hace. Lee mas ?

MySpace es solo el último ejemplo de una gran empresa, aunque olvidada en gran medida por las masas, que no cuida adecuadamente su información. Simplemente no es lo suficientemente bueno. Medidas de seguridad siempre debe mantenerse actualizado Qué otros sitios web importantes pueden aprender del ataque DDoS de MoonfruitMoonfruit es el último de una larga lista de gigantes en línea afectados por piratas informáticos, pero la forma en que manejaron la amenaza fue impresionante. De hecho, otros sitios podrían aprender mucho de cómo manejaron la situación. Lee mas , sin importar el apogeo de un sitio.

¿Qué puedes hacer al respecto? En primer lugar, MySpace ha eliminado la página relacionada, por lo que en este momento no puede ingresar a la red a menos que recuerde sus datos de inicio de sesión. Con suerte, el sitio reforzará la seguridad.

Normalmente no utilizo Instagram a la 1:00 am, pero cuando lo hago, acabo de fotografiar la luna de sangre: ¡eclipse lunar total!

Una publicación compartida por Tom Anderson (@myspacetom) en 15 de abril de 2014 a las 1:08 am PDT

Sin embargo, no está demostrando ser confiable. Puede ser injusto que MySpace le aconseje que elimine su cuenta, pero eso es exactamente lo que ha hecho Leigh-Anne Galloway. Puedes entender por qué. Ciertamente, si no tiene la intención de volver a migrar a MySpace, sería descortés no eliminar toda su información de allí.

¿Has eliminado tu cuenta? ¿Le preocupan más fugas? ¿O cree que no tiene sentido eliminar lo que ya está disponible después de la cantidad de compromisos de seguridad?

Crédito de la imagen: thelefty a través de Shutterstock.com