‘Accountherstelfunctie geeft eenvoudig toegang tot MySpace-accounts van derden’
Kwaadwillenden kunnen via de accountherstelfunctie toegang krijgen tot MySpace-accounts van derden. Deze functie blijkt namelijk slecht beveiligd te zijn en uitsluitend om informatie te vragen die relatief eenvoudig via internet te vinden is.
Dit meldt onderzoeker Leigh-Anne Galloway. MySpace was ooit één van de grootste sociale netwerken op internet, maar heeft fors aan populariteit ingeleverd. Tegenwoordig is het platform vooral gericht op muziek en entertainment.
Slecht beveiligd
Galloway wijst erop dat de accountherstelfunctionaliteit van de website slecht beveiligd is. Gebruikers kunnen via deze functie de toegang tot hun account herstellen door persoonlijke informatie te verstrekken. In de praktijk worden echter alleen de gebruikersnaam, naam en geboortedatum van gebruikers gecontroleerd.
De onderzoeker waarschuwt dat de gebruikersnaam terug te vinden is in de URL van het MySpace-profiel, terwijl de naam van gebruikers via Google eenvoudig op te zoeken is. De geboortedatum is volgens Galloway moeilijker te achterhalen, maar ook dit is in veel gevallen mogelijk. Met deze informatie kan iedere kwaadwillende toegang verkrijgen tot het account van een MySpace-gebruiker.
‘Verwijder uw account zo snel mogelijk’
Galloway stelt MySpace in april al te hebben gewaarschuwd voor het beveiligingsprobleem, maar hier nooit een inhoudelijke reactie op te hebben gekregen. Om MySpace tot actie te dwingen maakt de onderzoeker haar bevindingen nu openbaar. De onderzoeker adviseert gebruikers hun MySpace-account zo snel mogelijk te verwijderen.
Het is niet de eerste keer dat MySpace wordt getroffen door een beveiligingsincident. In 2016 bevestigde MySpace dat een aanvaller gegevens van 360 miljoen gebruikers had gestolen. Het ging hierbij om accounts die voor 11 juni 2013 zijn aangemaakt. Om misbruik te voorkomen zijn de wachtwoorden van deze accounts gereset.
Meer over
Lees ook
Onderzoek WatchGuard: sterke stijging evasive malware
Het gebruik van malware dat detectiemethoden probeert te omzeilen (‘evasive malware’) is het laatste kwartaal van 2023 fors gestegen. Daarnaast hebben hackers het steeds vaker voorzien op Exchange-mailservers. Het aantal ransomwarebesmettingen blijft wel verder afnemen, waarschijnlijk door diverse internationale inspanningen.
Proofpoint's 2024 Data Loss Landscape Report: onzorgvuldige werknemers zijn de grootste oorzaak van dataverlies bij bedrijven
Proofpoint, Inc. publiceert vandaag het eerste Data Loss Landscape-rapport. Hierin staan resultaten naar aanleiding van onderzoek over hoe huidige Data Loss Prevention (DLP)-aanpakken en dreigingen van binnenuit zich verhouden tot huidige macro-uitdagingen zoals de proliferatie van data, geavanceerde dreigingsactoren en generatieve kunstmatige int1
‘’Innovatie op het gebied van cybersecurity blijft achter in Nederland’’
De huidige innovatiekracht in Nederland en Europa op het gebied van cybersecurity blijft achter, ten opzichte van de Verenigde Staten en China. Dat blijkt uit het deze week verschenen boek ‘Security Innovation Stories’, geschreven door Bram de Bruijn in samenwerking met Frank van Summeren.