Lurking trong sử sử internet, MySpace可以说是 trang mạng xã hội lớn đầu tiên. Nó tự hào hàng triệu người dùng hoạt động và tạo ra tác động văn hóa đáng kể. Trong khi một số dùng nó như cách tìm người theo dõi và sự nghiệp (bao gồm Lily Allen, Calvin Harris, và Adele), hầu hết hài lòng với việc chọn hình nền vui nhộn và tạo bio thú vị.
MySpace đã bị lãng quên lớn — tức là, nó không còn ở trung tâm ý thức công chúng. Nó đã bị thay thế bởi Facebook và Twitter. Và đúng, nó vẫn đang chạy.
Tệ hơn, MySpace chưa quên bạn. Và nó có thể đang rò rỉ tất cả thông tin riêng tư của bạn.
Đang Quay Trở Lại Kiểm Tra Bạn?
Kiểm tra bảo mật trên các trang lớn ngày nay thường khá chặt chẽ. Bạn có thể tin tưởng họ có biện pháp phòng ngừa phù hợp để giữ mật khẩu an toàn và tất cả dữ liệu cá nhân riêng tư. Đó là cách nó nên là.
Để truy cập MySpace cũ của bạn và kiểm soát, tất cả những gì hacker cần từ thời kỳ hoàng kim của trang web là tên, tên người dùng, và ngày sinh. Chúng không cần bất kỳ mật khẩu nào hoặc thậm chí xác thực qua địa chỉ email.
Lỗ hổng bảo mật này đến qua trang "Account Recovery" (Khôi Phục Tài Khoản). Nên suy nghĩ kỹ hơn về nó: công ty đã trải qua rebrand (định vị lại thương hiệu) mà họ hy vọng sẽ kéo người dùng cũ trở lại, vì vậy khôi phục tài khoản là thiết yếu.
Bạn sẽ nghĩ một khi yêu cầu được làm, nó sẽ ít nhất email某种 xác minh đến địa chỉ liên kết trước khi cho phép truy cập. Thay vào đó, nó chỉ cần thông tin sẵn có.
Tên rất dễ tìm ra, tên người dùng cũng vậy — thực tế trong URL hồ sơ, mặc dù bạn có thể đã quên nó từ lâu! Trong khi ngày sinh của bạn có thể có sẵn qua các vụ rò rỉ (chúng ta sẽ quay lại) hoặc Facebook. Cái sau phần lớn phụ thuộc vào chi tiết bạn đã trao cho mạng xã hội, và cài đặt quyền riêng tư của bạn.
Có Harm (Hại) Gì?
Điều tồi tệ hơn, MySpace đã biết về điều này vài tháng, và không làm gì. Cho đến khi nó nhận được báo chí xấu từ các phương tiện truyền thông lớn. Bây giờ, URL chuyển hướng đến trang đăng nhập. Nó không lý tưởng chút nào.
Và chính điều đó đáng chú ý.
Chúng ta nhờ Leigh-Anne Galloway từ Positive Technologies đã phơi bày lỗ hổng này. Cô lần đầu phát hiện vấn đề vào tháng 4, và báo cáo cho MySpace theo đúng quy trình. Cô nhận được email tự động phản hồi... và chỉ có thế. Ba tháng sau, cô quyết định thế giới nên biết, và MySpace bị buộc phải thực sự làm gì đó.
Bạn có thể thắc mắc cuộc xôn xao là về gì. Chắc chắn không có gì thú vị còn lại trên đó?
Về cơ bản, một tội phạm mạng có thể kiểm soát hoàn toàn hồ sơ của bạn bằng cách thay đổi địa chỉ email và mật khẩu MySpace dùng. Đây là đánh cắp danh tính.
Và mặc dù không có lượng lớn thông tin còn lại trên đó, nó không phải để khinh thường.
Bạn cảm thấy thế nào về một người lạ hoàn toàn có quyền truy cập ảnh của bạn khi bạn còn trẻ? Có lẽ nhất, khi bạn còn tuổi teen? Ghê rợn, phải không? Nếu có gì gây xấu hổ trên đó, bạn sẽ cảm thấy thế nào nếu nó bị dùng chống lại bạn? Ngày nay, người nổi tiếng có tài khoản mạng xã hội cũ bị các ngành công nghiệp khác nhau, bao gồm truyền thông, quét tìm, vì vậy một tiền lệ đã được đặt ra cho việc dùng MySpace chống lại con người.
Thực tế, trang web vẫn có thống kê đặc biệt tốt vào thứ Năm, khi những bức ảnh số cũ được hồi sinh để tái chế như một phần của "Throwback Thursdays" (Thứ Năm Quay Ngược).
Đó là chưa nói đến rằng ngay cả Thông Tin Nhận Diện Cá Nhân (PII) — như ngày sinh, địa chỉ email, và số điện thoại — cũng đáng tiền cho kẻ lừa đảo.
Tin Tốt Là Gì?
Có, có tin tốt, nhưng ngay cả tin tốt đó cũng có đuôi.
MySpace của bạn sẽ gần như không thể nhận ra.
Điều này do rebrand. MySpace tái tạo mình thành trang web xã hội tập trung vào âm nhạc. Tất cả hồ sơ mất cá nhân hóa, vì vậy nếu bạn từng muốn nhớ hình nền xấu hổ nào bạn đặt, bạn hết cơ hội. Các chi tiết khác nhau biến mất, bao gồm một số danh sách "Top X" sách, TV, phim, và bài hát yêu thích.
Vấn đề vẫn còn, hồ sơ của bạn không phải tờ giấy trắng. Không phải tất cả thông tin cá nhân đã biến mất. Lại lần nữa, chúng ta không nên giảm giá trị thông tin nhận diện cá nhân.
Hơn nữa, rất nhiều dữ liệu có thể suy ra từ thông tin cơ bản. Lấy Facebook làm ví dụ: dịch vụ biết rất nhiều về bạn (dù bạn là thành viên hoạt động hay không), vì vậy hacker có thể có đánh giá khá chính xác về bạn từ đó. Digital Shadow chứng minh những chi tiết có thể đoán về bạn dựa trên dữ liệu ít ỏi so sánh.
MySpace thậm chí không chết như bạn nghĩ. Vào tháng 11 năm 2015, nó thu hút 50,6 triệu người dùng duy nhất chỉ tại Mỹ, và xử lý hơn 465 triệu địa chỉ email. Đó là rất nhiều dữ liệu có thể bị lấy.
Đợi, MySpace Không Vừa Có Vấn Đề Gần Đây?
Như thể chưa đủ tệ, MySpace được đặt trong ánh sáng đặc biệt xấu sau một sốc khác từ năm 2016. Hay 2008, đúng hơn.
Đôi khi, công ty giữ im lặng về vi phạm dữ liệu có thể là điều tốt. Nhưng MySpace bị rò rỉ lớn, và chúng ta chỉ biết về nó ít nhất ba năm sau cuộc hack. Lần đầu tiên chúng ta biết là năm 2016, khi hơn 360 triệu địa chỉ email và hơn 427 triệu mật khẩu, được bán, qua mạng xã hội.
Cuộc hack gốc có thể xảy ra bất kỳ lúc nào giữa 2008 và 2013.
Nếu bạn từng dùng MySpace, hãy ghé haveibeenpwned.com. Điều này cho bạn biết liệu dữ liệu của bạn có phải một phần của vi phạm. Nếu bạn nhớ email bạn dùng đăng ký MySpace những năm kia, gõ nó vào. Sốc, phải không?
Jeff Bairstow, Phó Chủ Tịch Thực Hành và Giám Đốc Tài Chính Time Inc., trấn an người dùng:
"Chúng tôi xem trọng bảo mật và quyền riêng tư của dữ liệu và thông tin khách hàng cực kỳ nghiêm túc — đặc biệt trong kỷ nguyên hacker độc ác ngày càng tinh vi và vi phạm an ninh khắp các ngành đã trở nên quá phổ biến. Đội ngũ bảo mật thông tin và quyền riêng tư của chúng tôi đang làm mọi thứ có thể để hỗ trợ đội ngũ MySpace."
Chúng ta được bảo đảm thông tin riêng tư được xem trọng. Tuy nhiên lỗ hổng bảo mật mới nhất này đã tồn tại kể từ vụ hack đó.
Mật khẩu bị đánh cắp trong hack được lưu với thuật toán băm Secure Hashing Algorithm (SHA)-1. Điều này biến mật khẩu thành các chữ số khác nhau, nhưng không thực sự an toàn. Salting (muối) và slow hashes (băm chậm) là cách bảo vệ mật khẩu vượt trội hơn — nó không hoàn hảo, vì không có gì bao giờ hoàn hảo, nhưng ngay bây giờ, đó là tốt nhất có thể.
Giờ đây, dường như, ngay cả MySpace đã triển khai bảo vệ mật khẩu mạnh hơn, quy trình khôi phục tài khoản đơn giản sẽ khiến nó vô nghĩa.
Bạn Nên Làm Gì?
Điều này nói gì về an ninh internet?
MySpace chỉ là ví dụ mới nhất của một công ty lớn, dù phần lớn bị đám đông quên lãng, không chăm sóc đầy đủ thông tin của bạn. Nó đơn giản không đủ tốt. Biện pháp bảo mật nên luôn được cập nhật, không quan tâm đến thời kỳ hoàng kim của trang web.
Bạn có thể làm gì về nó? Trước hết, MySpace đã gỡ bỏ trang liên quan, vì vậy ngay bây giờ, bạn không thể vào mạng trừ khi nhớ chi tiết đăng nhập. Hy vọng trang web sẽ siết chặt bảo mật.
Tuy nhiên, nó không chứng minh đáng tin cậy. Có thể bất công với MySpace khi khuyên bạn xóa tài khoản, nhưng đó chính xác những gì Leigh-Anne Galloway đã làm. Bạn có thể hiểu tại sao. Chắc chắn, nếu bạn không định di chuyển trở lại MySpace, sẽ keo kiệt không xóa tất cả thông tin của bạn từ đó.
Bạn đã xóa tài khoản? Bạn lo ngại về rò rỉ thêm? Hay bạn cảm thấy vô ích xóa những gì đã ở ngoài kia, sau số lượng vụ xâm phạm bảo mật?