MySpace: beveiligingslek opgelost; hackers ontkennen

De populaire Amerikaanse profielenwebsite MySpace heeft naar eigen zeggen een lek in de afscherming van gebruikers gedicht. Gebruikers hebben de optie om hun profiel als privé aan te merken, zodat alleen gewenste gebruikers toegang zouden kunnen krijgen. Het zou maanden mogelijk zijn geweest deze beveiliging op een simpele manier te omzeilen. Twee url's, waaraan de identificatiecode van een gebruiker moest worden toegevoegd, gaven toegang tot de verzameling foto's en privéberichten. Nadat afgelopen weekeinde het achterdeurtje onder de aandacht van MySpace kwam, is deze gedicht. Inmiddels blijkt er nog een url in omloop te zijn die soortgelijke mogelijkheden geeft wat betreft de fotopagina's. Dit lek zou momenteel gedicht worden.

Onder de getroffenen bevinden zich ook gebruikers tussen de veertien en zestien jaar. De site lag in het verleden al geregeld onder vuur van ouders en organisaties door de beperkte bescherming van jonge gebruikers. MySpace besloot afgelopen april meer te gaan doen aan de beveiliging van deze tieners. Zo werden personen onder de veertien niet meer toegelaten en waren de profielen voor 14- en 15-jarigen automatisch privé. Dit laatste blijkt nu dus nog geen waterdichte methode te zijn geweest. Volwassenen moeten sindsdien een identificatieprocedure doorlopen om contact te krijgen met kinderen. Ze moeten daarbij de volledige naam of het e-mailadres van de minderjarige invullen. Een Amerikaanse moeder heeft het bedrijf onlangs aangeklaagd, nadat haar dochter zou zijn misbruikt door een jongen die ze via MySpace had leren kennen.

Reacties (29)

[Verwijderd]

Een Amerikaanse moeder heeft het bedrijf onlangs aangeklaagd, nadat haar dochter zou zijn misbruikt door een jongen die ze via MySpace had leren kennen.

Klaagt ze de gemeente/staat dan aan als ze hem leert kennen op straat? Of klaagt ze een cafe aan als ze hem daar leert kennen?

USA

[jqv]

ach ja,
Amerikanen zijn wat dat betreft gek...

die klqagen iedereen aan als er maar geld in zit...tis gewoon te gek.

Ik zou als ik dat bedrijf was die moeder aanklagen dat zij haar dochter een internet verbinding heeft gegeven...

[0rbit]

Zeg dat maar eens tegen die miljoenen Amerikanen die onverzekerd door het leven gaan...

[synthesix]

Ja of je kan de waarde een leven niet uitdrukken in geld

[Bram S]

nee je hebt gelijk, we moeten in nederland ook naar een systeem waarvoor je niet meer verantwoordelijk bent voor je eigen stommiteiten.........

-Je gooit koffie over jezelf heen en er stond niet op het bekertje dat de koffie heet was? krijg je een paar miljoen

-je breekt ergens in, en de meubelen staan zo raar opgesteld dat je iets breekt? doe ook maar een forse vergoeding

[Verwijderd]

MySpace besloot afgelopen april meer te gaan doen aan de beveiliging van deze tieners. Zo werden personen onder de veertien niet meer toegelaten en waren de profielen voor 14- en 15-jarigen automatisch privé

Net of iedereen zijn of haar juiste leeftijd cq indentiteit opgeeft.

[Koffie]

Kan zijn dat ze er extra controle aan hangen.
Ooit moest ik uit noodzaak een MSN account (of hotmail ) aan maken.
Ik moest of bewijzen dat ik volwassen was dmv CC laten zien, of een andere reeds bestaande gebruiker laten bewijzen dat ik volwassen was dmv CC.

[Cartman!]

Bij MSN/Hotmail CC validatie? Volgens mij ben je in de war met een porno site dan Kan me niet voorstellen dat Microsoft dat inbouwt namelijk Iemand meer info hierover?

[Verwijderd]

Hij is abuis met hotmale.com

[Vorkie]

Ja dat kan.

Als je als land USA kiest en dan je leeftijd onder de 15, moet hij worden geverifieerd worden door een oudere.

Sommige fora's hebben ook COPPA, zoals PHPBB

[alex3305]

Het lek is gedicht inderdaad, maar ze zijn vergeten de sub-domains te dichten waar het lek zich ook op bevind ! Artikeltje hiero...

[Plekuz]

Dmn, toen ik die link las om 14:31, werkte de subdomain truc nog ... nu niet meer ... he, waar moet ik nou mijn avond mee vullen ...

[Verwijderd]

Het is nooit het doel geweest van Tweaker.net om zo snel mogelijk nieuws te posten. Vaak posten ze het pas enkele dagen nadat het elders op internet heeft gestaan.

Het voordeel van Tweakers.net is dat het meeste algemene nieuws wel voorbij komt en je dus niet tientallen websites af hoeft te klikken.

Iedereen heeft z'n eigen interesses en kent daar de juiste websites voor. Vaak zie je binnen je eigen interesses dat Tweakers het allerlaatste is met het nieuws.

[The CarNagE Man]

Niet iedereen kijkt op geenstijl.nl

[SED]

das geen stijl

[BramT]

Oud nieuws, dit was vanmorgen al op geenstijl.nl 30-08-06 | 12:00

Oud nieuws? Omg het staat inderdaad al bijna TWEE EN EEN HALF UUR LATER op T.net! Bovendien ga ik niet naar Geen Stijl... heb wel wat beters te doen .

Kunnen mensen met weer zo'n "dit is oud nieuws, stond gisteren al op X en Y" bericht accuut een "-10 idioot" krijgen aub. Ik moet er niet aan denken dat T.net nieuws maar niet gaat posten omdat het al meer dan 2 uur oud is...

sorry.. offtopic... maar wat een

[Wolfboy]

Mwah, ik moet toegeven dat het erg jammer is om te zien dat de nieuwsitems hier vaak een dag achterlopen (een aantal van de nieuwsitems vandaag heb ik gisteren/eergisteren al gelezen op slashdot) maar vaak heeft T.net toch zijn eigen visie op dingen en is het dus toch nuttig om dingen nog eens te lezen (bijvoorbeeld over de Apple accu's pas, op slashdot stond 1.1 milioen, op tweakers.net stond 1.8 milioen, tweakers had gelijk)

Maarja, dat maakt de reacties 'het stond gisteren al op ....' niet minder vervelend idd

[tes_shavon]

Een van de groepen die getroffen worden door het lek zijn gebruikers tussen de veertien en zestien jaar

Tuurlijk werd deze groep getroffen, iedereen werd getroffen. Ook de groep kalende 50-ers, de groep gefrusteerde pleegmoeders, of homofiele leraren. Nutteloze (tendentieuze?) toevoeging aan het artikel.

Edit: Zin al aangepast

[Verwijderd]

Nee, niet echt nutteloos. Ik denk ze proberen aan te geven dat er voor deze groep extra bescherming was, maar dat die uiteindelijk toch niet bleek te werken

[Verwijderd]

Hmmkay.

Dus myspace/profile/112911 heeft wel beveiliging maar myspace/pictures/112911 niet...

Weet niet wat voor een budget erachter zit, maar ik heb zo'n idee dat het best wat groter mag...

[lucid]

Ik klaag de wereld aan omdat ik zonder de wereld nergens last van zou hebben.

Ik klaag God aan voor zijn creatie, zonder God geen creatie.

Ik klaag mijn moeder aan voor het feit dat ze mij gebaard heeft. Zonder mijn moeder geen mij.

En ik klaag nu alvast mijn begrafenisondernemer aan, omdat hij mij gaat begraven.

O ja, ik klaag ook nog even Belgie aan natuurlijk, puur omdat het Belgie is.

Ik klaag UPC aan omdat ik straks porno verslaafd wordt.

NoFi , maar over 20 jaar is het hier net zo als in Amerika , of erger.

[liledevil]

NoFi , maar over 20 jaar is het hier net zo als in Amerika , of erger

Er staat iets in het artikel over een vrouw in amerika die myspace aanklaagt en jij begint meteen dat het hier zo word.
Het enige wat je zo evt veroorzaakt is een self-fullfilling prophecy.

terug ontopic, zonde dat MySpace dit zo slecht afvangt door nu de subdomeinen nog open te hebben staan.
ik snap nog steeds niet dat bij veel sites beveiligde pagina's niets meer of minder zijn dan pagina's waar niet naar gelinkt word

[Treenaks]

Hoe veel bescherming je er ook op zet, je zult altijd mensen hebben die door de mazen glippen.

Mensen moeten gewoon eens leren nadenken bij wat ze doen, ipv blind vertrouwen op halfgare beveiligingsmaatregelen.

[Proxy]

Een Amerikaanse moeder heeft het bedrijf onlangs aangeklaagd, nadat haar dochter zou zijn misbruikt door een jongen die ze via MySpace had leren kennen.

Dat is niet de schuld van MySpace, maar van de ouders.

[dasiro]

moet het niet zijn: "hackers ontkrachten" ipv hackers ontkennen?