‘Accountherstelfunctie geeft eenvoudig toegang tot MySpace-accounts van derden’
Kwaadwillenden kunnen via de accountherstelfunctie toegang krijgen tot MySpace-accounts van derden. Deze functie blijkt namelijk slecht beveiligd te zijn en uitsluitend om informatie te vragen die relatief eenvoudig via internet te vinden is.
Dit meldt onderzoeker Leigh-Anne Galloway. MySpace was ooit één van de grootste sociale netwerken op internet, maar heeft fors aan populariteit ingeleverd. Tegenwoordig is het platform vooral gericht op muziek en entertainment.
Slecht beveiligd
Galloway wijst erop dat de accountherstelfunctionaliteit van de website slecht beveiligd is. Gebruikers kunnen via deze functie de toegang tot hun account herstellen door persoonlijke informatie te verstrekken. In de praktijk worden echter alleen de gebruikersnaam, naam en geboortedatum van gebruikers gecontroleerd.
De onderzoeker waarschuwt dat de gebruikersnaam terug te vinden is in de URL van het MySpace-profiel, terwijl de naam van gebruikers via Google eenvoudig op te zoeken is. De geboortedatum is volgens Galloway moeilijker te achterhalen, maar ook dit is in veel gevallen mogelijk. Met deze informatie kan iedere kwaadwillende toegang verkrijgen tot het account van een MySpace-gebruiker.
‘Verwijder uw account zo snel mogelijk’
Galloway stelt MySpace in april al te hebben gewaarschuwd voor het beveiligingsprobleem, maar hier nooit een inhoudelijke reactie op te hebben gekregen. Om MySpace tot actie te dwingen maakt de onderzoeker haar bevindingen nu openbaar. De onderzoeker adviseert gebruikers hun MySpace-account zo snel mogelijk te verwijderen.
Het is niet de eerste keer dat MySpace wordt getroffen door een beveiligingsincident. In 2016 bevestigde MySpace dat een aanvaller gegevens van 360 miljoen gebruikers had gestolen. Het ging hierbij om accounts die voor 11 juni 2013 zijn aangemaakt. Om misbruik te voorkomen zijn de wachtwoorden van deze accounts gereset.
Meer over
Lees ook
Ivo Opstelten: 'Nederland moet een leidende rol spelen in cybersecurity'
Nederland moet internationaal een leidende rol gaan spelen in cybersecurity. Dit stelt minister Ivo Opstelten van Veiligheid en Justitie. Opstelten opende deze week samen met Wilma van Dijk, directeur Cyber Security van de NCTV, de One Conference in Den Haag. “Net zoals bij de bescherming tegen het water, wil Nederland internationaal ook een leide1
T-Systems introduceert de cyber incident-simulatie
T-Systems introduceert de cyber incident-simulatie. Met deze nieuwe managementtool kunnen bedrijven hun weerbaarheid tegen cyberaanvallen toetsen. Het doel is om directies bewuster te maken van de impact die cybercriminaliteit heeft op de bedrijfsvoering. Om de simulatie te introduceren bij Nederlandse organisaties organiseert T-Systems op 12 juni1
T-Systems simuleert cyberaanvallen bij bedrijven
T-Systems introduceert een cyber incident-simulatie. Met deze nieuwe managementtool kunnen bedrijven hun weerbaarheid tegen cyberaanvallen toetsen. T-Systems wil hierdoor directies bewuster maken van de impact die cybercriminaliteit heeft op de bedrijfsvoering. Security experts van T-Systems hebben de tool ontwikkeld, dat met realistische en bedri1