▶ Klubo namų saugumo problema: nutekėjo 1 milijonas vartotojų duomenų

Jei turite paskyrą visuose socialiniuose tinkluose, atkreipkite dėmesį į šią Klubų namų saugumo problemą: nutekėjo 1 milijono vartotojų duomenys . Taigi jie tai patvirtino iš CyberNews svetainės, skirtos kompiuterių saugai.

Prieš kelias dienas Clubhouse buvo naujienose dėl melagingo pranešimo „Facebook“ apie neegzistuojančią asmeniniam kompiuteriui skirtą versiją, kuri tik skirtas užkrėsti kompiuterius kenkėjiškomis programomis. Dabar kibernetiniai nusik altėliai visiškai nemokamai nutekino 1,3 milijono programėlės vartotojų paskyrų asmeninius duomenis įsilaužėlių gausiai lankomame forume.

Kaip išsiųsti kvietimą klubo namuose

Didžiuliu socialinių tinklų, turinčių milijonų vartotojų paskyras, potencialu pasinaudoja įsilaužėliai ieškodami ir ieškodami būdų, kaip sulaužyti programų saugumą ir išskleiskite duomenis, kaip neseniai atsitiko kitose socialinėse platformose, pvz., „Facebook“ ar „Linkedin“.

Clubhouse pastaraisiais mėnesiais tapo greičiausiai augančiu socialiniu tinklu, turinčiu daugiau nei 10 milijonų vartotojų visame pasaulyje. Šiuo metu programa veikia tik su „iPhone“ telefonais ir „iOS“ įrenginiais, o programoje bendraujama per garso pokalbius.

Duomenų nutekėjimą aptiko saugos svetainė „CyberNews“ Jie aptiko failą, kuris, kaip įtariama, turi asmeninės informacijos gerai žinomame įsilaužėlių forume .Išanalizavus šį paskelbtą failą buvo nustatyta, kad jame yra SQL duomenų bazė su daugiau nei milijono Clubhouse vartotojų paskyrų duomenimis. Duomenys buvo įkelti į tą žiniatinklio erdvę ir buvo pasiekiami visiškai nemokamai.

Kiekviename įraše buvo rodoma asmeninė vartotojo informacija: vartotojo identifikavimo kodas, tikrasis vardas, profilio nuotrauka, naudotojo vardas, vartotojo vardas kiti socialiniai tinklai, tokie kaip Twitter ar Instagram, sekėjų skaičius, sekamų paskyrų skaičius, paskyros sukūrimo data ir vartotojas, gavęs kvietimą į Clubhouse.

Nors tiesa, kad nepasirodė asmens tapatybės ar banko rekvizitai, įsilaužėliai jau turi savo rankose daug asmeninės informacijos su kiekvienu šių įrašų, nes taip pat rodomi asmens duomenys iš kitų socialinių tinklų, tokių kaip Twitter ar Instagram.

Iš Clubhouse jie neigė, kad tai yra saugumo problema ir jie taip pat sako, kad nepatyrė jokios duomenų vagystės. Be to, jie teigia, kad dalis tos nutekintos informacijos buvo prieinama per bendrovės API. Jei taip yra, kyla kitas klausimas. Kodėl ši asmeninė informacija ar jos dalis gali būti taip atskleista?

Tai klaidinanti ir klaidinga. Klubo namas nebuvo pažeistas ar nulaužtas. Nurodyti duomenys yra visa vieša mūsų programėlės profilio informacija, kurią kiekvienas gali pasiekti naudodami programą arba mūsų API. https://t.co/I1OfPyc0Bo

— Klubo namas (@Clubhouse) 2021 m. balandžio 11 d

Bet kokiu atveju, jei turite Clubhouse paskyrą arba pažįstate ką nors, kas tai daro geriausia būti labai atsargiems, kad neapsimetinėtumėte savo tapatybe arba nebandytumėte apgauti jūsų bet kokiu būdu kitaip.

Geriausias būdas nepakliūti į kibernetinių nusik altėlių pinkles – neatsakyti į įtartinus pranešimus, kuriuose prašoma pateikti nuorodas į išorines svetaines arba įtraukti savo asmens duomenis. Taip pat neturėtumėte atsisiųsti jokios programinės įrangos ar taikomųjų programų, kurių š altinio nežinote arba kurios dėl kokių nors priežasčių neieškojote.

Be to, labai rekomenduojama dažnai keisti savo socialinės žiniasklaidos slaptažodžius, įskaitant stiprius slaptažodžius su simboliais, didžiosiomis raidėmis ir skaičiais ir naudojant autentifikavimą dviem etapais. Jei jums sunku saugoti tiek daug slaptažodžių, galite naudoti slaptažodžių valdymo programą, kad kiekvieną kartą jums būtų lengviau pasiekti programą ar svetainę.