ซ่อนอยู่ในประวัติศาสตร์อินเทอร์เน็ต MySpace 可以说是 เว็บโซเชียลเน็ตเวิร์กใหญ่แห่งแรก มีผู้ใช้งานหลายล้าน และสร้างผลกระทบทางวัฒนธรรมอย่างมาก บางคนใช้หาติดตามและอาชีพ (รวมถึง Lily Allen, Calvin Harris, Adele) แต่ส่วนใหญ่พอใจแค่เลือกพื้นหลังสนุก และทำ Bio น่าสนใจ
MySpace ถูกลืมไปส่วนใหญ่ — คือ ไม่อยู่หน้าตาในจิตสำนึกสาธารณะ ถูกแทนที่ด้วย Facebook และ Twitter และใช่ มันยังทำงานอยู่
แย่กว่า MySpace ไม่ได้ลืมคุณ และมันอาจรั่วไหลข้อมูลส่วนตัวทั้งหมดของคุณ
อะไรกำลังกลับมาทำให้คุณปวดหัว?
การตรวจสอบความปลอดภัยบนเว็บใหญ่ปัจจุบันโดยทั่วไปค่อนข้างเข้มแน่น คุณพึ่งพาได้ว่ามีมาตรการปกป้องรหัสผ่านและข้อมูลส่วนตัวอย่างเหมาะสม นั่นคือวิธีที่ควรเป็น
เพื่อเข้าถึง MySpace เก่าและควบคุมสิทธิ์ ทุกสิ่งที่แฮกเกอร์ต้องการมาตั้งแต่สมัยเข้มข้น คือ ชื่อ, ชื่อผู้ใช้, และวันเกิด พวกเขาไม่ต้องการรหัสผ่าน หรือการยืนยันผ่านอีเมลเลย
ช่องโหว่ด้านความปลอดภัยนี้มาจากหน้า "Account Recovery" ควรมีการคิดมากกว่านี้: บริษัทผ่านการ Rebrand ที่หวังดึงผู้ใช้เก่ากลับมา การกู้คืนบัญชีจึงจำเป็น
คุณคิดว่าเมื่อร้องขอแล้ว ควรส่งอีเมลยืนยันไปที่อีเมลที่ผูกไว้ ก่อนอนุญาตให้เข้าถึง แต่จริงๆ แค่ข้อมูลที่หาได้ง่ายก็พอ
ชื่อหาได้ง่าย ชื่อผู้ใช้ก็อยู่ใน URL โปรไฟล์ แม้คุณจะลืมเอง วันเกิดอาจได้จากการรั่วไหลต่างๆ (ซึ่งเราจะกลับมาพูด) หรือ Facebook ขึ้นอยู่กับรายละเอียดที่คุณสละให้โซเชียลเน็ตเวิร์ก และการตั้งค่าความเป็นส่วนตัวของคุณ
ความเสียหายคืออะไร?
แย่กว่า MySpace รู้ช่องโหว่มานานหลายเดือน และไม่ทำอะไร จนได้รับข่าวร้อนจากสื่อใหญ่ ตอนนี้ URL redirect ไปหน้า Login ไม่ได้แก้ปัญหาจริง
และสิ่งนั้นเองน่าสังเกต
ขอบคุณ Leigh-Anne Galloway จาก Positive Technologies ที่เปิดเผยช่องโหว่นี้ เธอพบปัญหาในเมษายน และแจ้ง MySpace ได้รับอีเมลอัตโนมัติตอบกลับ... และแค่นั้น 3 เดือนผ่านไป เธอตัดสินใจปล่อยให้โลกทราบ MySpace ถูกบังคับให้ทำอย่างจริง
คุณอาจสงสัยว่าทำไมต้องตื่นตระหนก มันคงไม่มีอะไรน่าสนใจอยู่แล้วหรือ?
โดยปฐมพื้นฐาน โจรไซเบอร์สามารถควบคุมโปรไฟล์คุณได้เต็มที่ โดยเปลี่ยนอีเมลและรหัสผ่านที่ MySpace ใช้ นี่คือการขโมยข้อมูลส่วนตัว
และแม้จะไม่มีข้อมูลมหาศาลอยู่ที่นี่ ก็ไม่ควรกล่อมได้
คุณรู้สึกยังไงกับคนแปลกหน้าที่เข้าถึงรูปถ่ายตอนคุณอายุน้อย? น่าจะตอนวัยรุ่น แอบมองสิ นี่ ถ้ามีอะไรทำให้อับอายอยู่ที่นี่ มันถูกใช้ต่อต้านคุณ คุณรู้สึกยังไง? ปัจจุบัน เซเลบริตี้มีบัญชีโซเชียลเก่าถูกขุดค้นโดยอุตสาหกรรมต่างๆ รวมถึงสื่อ จึงมีแนวปฏิบัติใช้ MySpace ต่อต้านคนแล้ว
จริงๆ ไซต์ยังมีสถิติดีในวันพฤหัสบดี เมื่อรูปดิจิทัลเก่าถูกขุดขึ้นมา regenerates สำหรับ "Throwback Thursdays"
นั่นยังไม่รวมว่า Personally Identifiable Information (PII) — เช่น วันเกิด, อีเมล, เบอร์โทร — มีค่าให้สแคมเมอร์
ข่าวดีคืออะไร?
มี ข่าวดี แต่ก็มีเงื่อนไขด้วย
MySpace ของคุณจะดูแทบไม่คุ้นเคย
เพราะ Rebrand MySpace ปรับตัวใหม่เป็นเว็บโซเชียลเน้นดนตรี โปรไฟล์ทุกอันสูญเสียการปรับแต่งส่วนตัว หากคุณอยากจำว่าคุณเคยตั้ง Wallpaper น่าอับอายอะไร ไม่มีโอกาสแล้ว รายละเอียดต่างๆ หายไป รวมถึงรายการ "Top X" หนังสือ ทีวี ภาพยนตร์ เพลงโปรด
ปัญหาคือ โปรไฟล์ของคุณไม่ได้เป็นแผ่นผืนสะอาด ไม่ใช่ข้อมูลส่วนตัวทุกอย่างหายไป อีกครั้ง อย่าควรเบลิตล์ค่าของข้อมูลระบุตัวตนส่วนบุคคล
เพิ่มเติม ข้อมูลมากมายสามารถอนุมานได้จากข้อมูลพื้นฐาน เลือก Facebook เป็นตัวอย่าง: บริการรู้เรื่องคุณมาก (ไม่ว่าคุณจะ Active หรือไม่) แฮกเกอร์จึงประเมินคุณได้ค่อนข้างแม่นจากข้อมูลน้อย Digital Shadow สาธิตว่ารายละเอียดไหนเดาได้จากข้อมูลน้อย
MySpace ไม่ได้ตายไปอย่างที่คุณคิด ในพฤศจิกายน 2015 มี Unique Users 50.6 ล้านในสหรัฐเพียงอย่างเดียว และจัดการอีเมลมากกว่า 465 ล้าน นั่นคือข้อมูลมากที่อาจถูกครอบครอง
รอ MySpace ไม่ได้มีปัญหาเมื่อเร็วๆ นี้ไหม?
อย่าง لوไม่พอ MySpace ยังถูกมองในแสงร้ายจากอีกอันหนึ่งในปี 2016 หรือแท้ที่จะพูดคือ 2008
บางครั้ง บริษัทที่เก็บเงียบเรื่องการรั่วไหลข้อมูล อาจเป็นเรื่องดี แต MySpace ประสบการรั่วไหลใหญ่ และเรารู้แค่ 3 ปีหลังการแฮก ครั้งแรกที่รู้คือ 2016 เมื่ออีเมลมากกว่า 360 ล้าน และรหัสผ่านมากกว่า 427 ล้าน ถูกขายผ่านโซเชียลเน็ตเวิร์ก
การแฮกต้นทางอาจเกิดขึ้นระหว่าง 2008 ถึง 2013
ถ้าคุณเคยใช้ MySpace ไปที่ haveibeenpwned.com จะบอกว่าข้อมูลของคุณเคยเป็นส่วนของการรั่วไหลหรือไม่ หากจำอีเมลที่ลงทะเบียน MySpace ได้ ใส่ดู น่าประหลาดใจใช่ไหม?
Jeff Bairstow รองประธานบริหารและ CFO ของ Time Inc. ยืนยันผู้ใช้:
"เรานำความปลอดภัยและความเป็นส่วนตัวของข้อมูลลูกค้ามาใส่ใจอย่างจริงจัง — โดยเฉพาะในยุคที่แฮกเกอร์ซ่อนเร้นมีความซับซ้อนขึ้น และการรั่วไหลข้ามอุตสาหกรรมกลายเป็นเรื่องปกติ ทีมความปลอดภัยข้อมูลและความเป็นส่วนตัวของเรากำลังทำทุกอย่างเพื่อสนับสนุนทีม MySpace"
เราได้ยินว่าข้อมูลส่วนตัวถูกนำมาใส่ใจจริง แต่ช่องโหว่ความปลอดภัยล่าสุดยังคงอยู่มาตั้งแต่การแฮกครั้งนั้น
รหัสผ่านที่ถูกขโมยในครั้งนั้น ถูกเก็บด้วย Secure Hashing Algorithm (SHA)-1 hash ซึ่งเปลี่ยนรหัสผ่านเป็นตัวเลขอื่น แต่ไม่ปลอดภัยมาก Salting และ Slow Hashes เป็นวิธีปกป้องรหัสผ่านที่ดีกว่า — ไม่ได้เป็นอรรถประโยชน์เพราะไม่มีอะไรสมบูรณ์แบบ แต่ตอนนี้ดีที่สุดแล้ว
ตอนนี้ กระบวนการกู้คืนบัญชีที่ง่ายดายนี้ จะทำให้การปกป้องรหัสผ่านที่แข็งแกร่งกว่าก็โมฆะ
คุณควรทำอย่างไร?
สิ่งนี้บอกอะไรเกี่ยวกับความปลอดภัยอินเทอร์เน็ต?
MySpace เป็นตัวอย่างล่าสุดของบริษัทใหญ่ แม้จะถูกลืมโดยมหาชน ไม่ดูแลข้อมูลของคุณอย่างเพียงพอ มันไม่พอ ความปลอดภัยควรอัปเดตตลอดเวลา ไม่ว่าสมัยเฮดายจะผ่านไปนานแค่ไหน
คุณทำได้อะไร? ก่อนอื่น MySpace ปิดหน้าที่เกี่ยวข้องแล้ว ตอนนี้คุณเข้ารשתไม่ได้ ยกเว้นคุณจำรายละเอียด Login หวังว่าไซต์จะปรับปรุงความปลอดภัย
อย่างไรก็ตาม มันไม่ได้แสดงความน่าเชื่อถือ อาจไม่ยุติธรรมต่อ MySpace ที่จะแนะนำให้ลบบัญชี แต่ Leigh-Anne Galloway ทำเช่นนั้น คุณเข้าใจได้ หากคุณไม่ตั้งใจย้ายกลับไป MySpace จะโง่ถ้าคุณไม่ลบข้อมูลทั้งหมดจากที่นี่
คุณลบบัญชีแล้วหรือยัง? กังวลการรั่วไหลเพิ่มเติม? หรือรู้สึกว่าลบไม่มีประโยชน์ เพราะข้อมูลอยู่ในมือคนอื่นแล้ว หลังการรั่วไหลหลายครั้ง?
