بالنسبة للأشخاص في سن معينة، فقد كان امتلاك حساب Myspace أمرا ضروريا. وقد قضى فيه عدد لا يحصى من الأشخاص سنوات مراهقته. لكن بعد عشر سنوات، أصبح Myspace من بقايا الماضي. لقد تم نسيانه، ولكن لم يختفي تماما، فهو موجود في حالة غريبة. على الرغم من أن لا أحد يقوم بتحديث ملفه الشخصي بعد الآن، لكن هذا الأخير لا يزال هناك، متجاهَل وغير محبوب.
ربما Myspace واعي لحقيقة أن العديد من الناس قد فقدوا منذ ذلك الحين الوصول إلى حسابات البريد الإلكتروني المرتبطة بملفاتهم الشخصية، ويقدم أداة تمكنك من استردادها. عليك ببساطة التحقق من هويتك من خلال توفير بضع المعلومات.
لسوء الحظ، وفقا للمعلومات المشتركة من قبل الباحثة الأمنية Leigh-Anne Galloway، فهذه العملية متضررة للغاية، وتجعل من السهل على أي شخص الوصول إلى أي حساب بشكل غير مصرح به .
عند استرداد حساب Myspace المنسي منذ فترة طويلة، يُطلَب منك تقديم معلومات حول الحساب. يقول Myspace أنه كلما قدّمت المزيد من المعلومات، كلما كانت فرصة عودتك أكبر.
هذه عملية تلقائية. بعد نجاحك في الوصول إلى حساب ما، تتم مطالبتك بتغيير كلمة المرور قبل التوجه إلى ملفك الشخصي.
لذا، ما الذي تحتاجه للوصول إلى الحساب؟ بينما يطالبك Myspace بعنوان البريد الإلكتروني الحالي، وكذلك عنوان البريد الإلكتروني المسجل في الحساب، فإنه لا يتحقق من صحة هذا. بل يتحقق فقط من ثلاثة معلومات: الإسم الشخصي واسم المستخدم وتاريخ الميلاد.
يتم العثور على الأسماء في الملف الشخصي نفسه، ويمكنك تمييز إسم المستخدم من عنوان الرابط (مثلا إذا كان الرابط هو myspace.com/huhu إذاً فإن huhu هو اسم المستخدم). الجزء الصعب فقط هو تاريخ الولادة، ولكن يمكنك معرفة ذلك عن طريق البحث في مواقع الشبكات الاجتماعية الأخرى.
بمجرد الحصول على تلك المعلومات الثلاث، يمكنك اختراق أي حساب في Myspace ، وقد أبلغت Galloway عن هذا المشكل ل Myspace في أبريل من هذا العام، فأرسلت الشركة ردا آليا، لكنها فشلت في التصرف.
كما شجعت أي شخص لديه القدرة على حذف حسابه للقيام بذلك، قائلة: "بما أن " لم يعد رقم واحد في مواقع وسائل الإعلام الإجتماعية، لكن لديه واجب العناية بالمستخدمين في الماضي والحاضر".
ربما Myspace واعي لحقيقة أن العديد من الناس قد فقدوا منذ ذلك الحين الوصول إلى حسابات البريد الإلكتروني المرتبطة بملفاتهم الشخصية، ويقدم أداة تمكنك من استردادها. عليك ببساطة التحقق من هويتك من خلال توفير بضع المعلومات.
لسوء الحظ، وفقا للمعلومات المشتركة من قبل الباحثة الأمنية Leigh-Anne Galloway، فهذه العملية متضررة للغاية، وتجعل من السهل على أي شخص الوصول إلى أي حساب بشكل غير مصرح به .
عند استرداد حساب Myspace المنسي منذ فترة طويلة، يُطلَب منك تقديم معلومات حول الحساب. يقول Myspace أنه كلما قدّمت المزيد من المعلومات، كلما كانت فرصة عودتك أكبر.
هذه عملية تلقائية. بعد نجاحك في الوصول إلى حساب ما، تتم مطالبتك بتغيير كلمة المرور قبل التوجه إلى ملفك الشخصي.
لذا، ما الذي تحتاجه للوصول إلى الحساب؟ بينما يطالبك Myspace بعنوان البريد الإلكتروني الحالي، وكذلك عنوان البريد الإلكتروني المسجل في الحساب، فإنه لا يتحقق من صحة هذا. بل يتحقق فقط من ثلاثة معلومات: الإسم الشخصي واسم المستخدم وتاريخ الميلاد.
يتم العثور على الأسماء في الملف الشخصي نفسه، ويمكنك تمييز إسم المستخدم من عنوان الرابط (مثلا إذا كان الرابط هو myspace.com/huhu إذاً فإن huhu هو اسم المستخدم). الجزء الصعب فقط هو تاريخ الولادة، ولكن يمكنك معرفة ذلك عن طريق البحث في مواقع الشبكات الاجتماعية الأخرى.
بمجرد الحصول على تلك المعلومات الثلاث، يمكنك اختراق أي حساب في Myspace ، وقد أبلغت Galloway عن هذا المشكل ل Myspace في أبريل من هذا العام، فأرسلت الشركة ردا آليا، لكنها فشلت في التصرف.
كما شجعت أي شخص لديه القدرة على حذف حسابه للقيام بذلك، قائلة: "بما أن " لم يعد رقم واحد في مواقع وسائل الإعلام الإجتماعية، لكن لديه واجب العناية بالمستخدمين في الماضي والحاضر".
ليست هناك تعليقات:
إرسال تعليق