‘Accountherstelfunctie geeft eenvoudig toegang tot MySpace-accounts van derden’
Kwaadwillenden kunnen via de accountherstelfunctie toegang krijgen tot MySpace-accounts van derden. Deze functie blijkt namelijk slecht beveiligd te zijn en uitsluitend om informatie te vragen die relatief eenvoudig via internet te vinden is.
Dit meldt onderzoeker Leigh-Anne Galloway. MySpace was ooit één van de grootste sociale netwerken op internet, maar heeft fors aan populariteit ingeleverd. Tegenwoordig is het platform vooral gericht op muziek en entertainment.
Slecht beveiligd
Galloway wijst erop dat de accountherstelfunctionaliteit van de website slecht beveiligd is. Gebruikers kunnen via deze functie de toegang tot hun account herstellen door persoonlijke informatie te verstrekken. In de praktijk worden echter alleen de gebruikersnaam, naam en geboortedatum van gebruikers gecontroleerd.
De onderzoeker waarschuwt dat de gebruikersnaam terug te vinden is in de URL van het MySpace-profiel, terwijl de naam van gebruikers via Google eenvoudig op te zoeken is. De geboortedatum is volgens Galloway moeilijker te achterhalen, maar ook dit is in veel gevallen mogelijk. Met deze informatie kan iedere kwaadwillende toegang verkrijgen tot het account van een MySpace-gebruiker.
‘Verwijder uw account zo snel mogelijk’
Galloway stelt MySpace in april al te hebben gewaarschuwd voor het beveiligingsprobleem, maar hier nooit een inhoudelijke reactie op te hebben gekregen. Om MySpace tot actie te dwingen maakt de onderzoeker haar bevindingen nu openbaar. De onderzoeker adviseert gebruikers hun MySpace-account zo snel mogelijk te verwijderen.
Het is niet de eerste keer dat MySpace wordt getroffen door een beveiligingsincident. In 2016 bevestigde MySpace dat een aanvaller gegevens van 360 miljoen gebruikers had gestolen. Het ging hierbij om accounts die voor 11 juni 2013 zijn aangemaakt. Om misbruik te voorkomen zijn de wachtwoorden van deze accounts gereset.
Meer over
Lees ook
Europa moet de leiding nemen in de standaardisatie van cybersecurity
Europese Instituten zouden de leiding moeten nemen in het standaadiseren van cybersecurity. Dit stelt de Cyber Security Coordination Group (CSCG) in een whitepaper, die op verzoek van Eurocommissaris Neelie Kroes is opgesteld. De CSGS doet in de whitepaper negen aanbevelingen voor het standaardiseren van cybersecurity binnen Europa. "De CSCG moedi1
ETSI gaat standaarden ontwikkelen voor cybersecurity
Het European Telecommunications Standards Institute (ETSI) richt een technische commissie op standaarden gaat ontwikkelen voor cybersecurity. De commissie moet met transparante en betrouwbare standaarden komen om de digital markt veiliger te maken. De technische commissie Cybersecurity gaat standaarden ontwikkelen voor: Cybersecurity De beveiligi1
Amerikaanse overheid helpt bedrijven hun security te verbeteren met raamwerk
De Amerikaanse overheid publiceert een raamwerk dat bedrijven in kritieke sectoren moet helpen zichzelf beter te beschermen tegen cyberaanvallen. Het Framework for Improving Critical Infrastructure Cybersecurity is samengesteld door het National Institute of Standards and Technology (NIST). Het gebruik van het raamwerk is vrijwillig en dus niet ve1