Η Εταιρεία, η οποία κάνει εφαρμογές για ιστότοπους κοινωνικής δικτύωσης, έχει εναχθεί μετά την αποδοχή ενός χάκερ που έλαβε δεδομένα περίπου 30 εκατομμυρίων ατόμων.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας των Windows]

Πώς χάθηκε;

Να θυμάστε πότε ήταν εντάξει για να γράψετε το όνομα χρήστη και τον κωδικό πρόσβασης του υπολογιστή σας σε μια κολλώδη σημείωση και να το πιάσετε στην οθόνη σας; Ω δεξιά - ήταν

ποτέ

εντάξει. Αλλά αυτό ήταν ουσιαστικά αυτό που έκανε η RockYou με όλα τα εμπιστευτικά δεδομένα της. Αντί να κρυπτογραφεί ή να λαμβάνει οποιοδήποτε εύλογο μέτρο για να υπερασπιστεί τον εαυτό του, η RockYou κράτησε όλα τα αποθηκευμένα προσωπικά δεδομένα σε αρχεία κειμένου χωρίς κείμενο. Ναι:.txt docs "Το RockYou απέτυχε να πραγματοποιήσει ακόμη και τα πιο βασικά βήματα για να προστατεύσει τα προσωπικά στοιχεία αναγνώρισης (PII) των χρηστών του, αφήνοντας τα δεδομένα εντελώς κρυπτογραφημένα και διαθέσιμα για οποιοδήποτε άτομο με ένα βασικό σύνολο hacking (9)> Έτσι ήταν εξαιρετικά εύκολο για τον χάκερ που είναι γνωστός ως "igigi" να εκμεταλλευτεί τα τρωτά σημεία του SQLYou για ένεση SQL (βασικά "κακή κωδικοποίηση"). Μπορείτε να θυμηθείτε αυτό το όρο από την αρχή του τρέχοντος έτους, όταν Heartland Payment Systems πήγε whoopsie με εκατομμύρια και εκατομμύρια αριθμούς πιστωτικών καρτών. Σύμφωνα με ένα αντίγραφο της δίκης που απέκτησε η Wired, το "igigi" έχασε τα "ηλεκτρονικά μηνύματα και τους κωδικούς πρόσβασης των περίπου 32 εκατομμυρίων εγγεγραμμένων χρηστών RockYou." Τι έκανε το RockYou;

Όχι πάρα πολύ, σύμφωνα με το κοστούμι. Η Claridge έλαβε ένα μήνυμα ηλεκτρονικού ταχυδρομείου από τη RockYou στις 16 Δεκεμβρίου, ενημερώνοντάς τον ότι οι πληροφορίες του ενδέχεται να έχουν παραβιαστεί. Εν τω μεταξύ, 12 μέρες νωρίτερα, η RockYou ανακάλυψε τις δικές της ευπάθειες και έκλεισε τον ιστότοπό της.

Τι είναι Next;

Για εκκινητές, η RockYou δημοσίευσε μια απολογία / εξήγηση της επίθεσης στην ιστοσελίδα της. "Η προστασία της ιδιωτικής ζωής και της ασφάλειας των χρηστών μας αποτελούσε πάντα προτεραιότητα για την RockYou και προσπαθούμε να τα διατηρήσουμε ασφαλή. Οι χρήστες μας έχουν εμπιστοσύνη στις υπηρεσίες μας και θα συνεχίσουμε να διασφαλίζουμε ότι η εμπιστοσύνη αξίζει", γράφει η εταιρεία., Η RockYou σκοπεύει να διερευνήσει, να αναθεωρήσει και να εφαρμόσει "νέες πρακτικές για να αποφευχθεί αυτό να συμβεί ξανά". Το RockYou ανέφερε τα παρακάτω βήματα:

Κρυπτογραφούμε όλους τους κωδικούς πρόσβασης

Αναβαθμίζουμε την πλατφόρμα παλαιού τύπου με τα ίδια πρωτόκολλα ασφάλειας και υποδομής που χρησιμοποιούμε στις πλατφόρμες εφαρμογών συνεργατών μας. τα χαρακτηριστικά ασφάλειας δεδομένων και τη διασφάλιση ότι πληρούν τα πρότυπα και τις βέλτιστες πρακτικές του κλάδου · και

Συνεργαζόμαστε με τις ομοσπονδιακές αρχές για να διερευνήσουμε την παράνομη παραβίαση της βάσης δεδομένων μας.

Η αγωγή που κατατέθηκε στο αμερικανικό Περιφερειακό Δικαστήριο στο Σαν Φρανσίσκο περιέχει εννέα μετρήσεις, συμπεριλαμβανομένης της αμέλειας, παραβίασης της σύμβασης, παραβίασης Το νόμο για την εγκληματικότητα των υπολογιστών της Καλιφόρνιας και το νόμο για την ασφάλεια παραβιάσεων της Καλιφόρνια, μεταξύ άλλων. Το κοστούμι απαιτεί η RockYou να προστατεύει τα δεδομένα των πελατών και επίσης να επιδιώκει «μη καθορισμένες ζημίες».

1. Με αυτό το είδος πίεσης που φέρει τους ώμους της, η RockYou πρέπει να καθαρίσει γρήγορα την πράξη της. Αλλά η αρχή του θέματος παραμένει βαριά: πώς πρέπει να απολαμβάνουμε αβλαβείς εφαρμογές κοινωνικής δικτύωσης όταν τα πράγματα μπορούν να μετατραπούν τόσο απροσδόκητα ξινό; Η αποτυχία της RockYou να προστατεύσει τους πελάτες της και η αναμονή της για 12 ημέρες πριν ενημερώσει κάποιον από την απειλή εκθέτει ένα στέλεχος αμέλειας που απλά δεν πρέπει να υπάρχει σε αυτή την εποχή του Διαδικτύου.