Ashley Madison Leak Žádný velký obchod? Zamyslete se znovu

Možná si uvědomujete, že Ashley Madison, a “diskrétní” online seznamka Online seznamka: Muži to nerozumí a ženy nerozumí Online seznamka: muži nerozumí a ženy nerozumí Fungují online seznamky? Je čas na upřímnou diskusi! Z rozhovorů jsem se dozvěděl, že online datování je stejně bolestivé pro muže i pro ženy, ale z velmi odlišných důvodů. zaměřený především na podvádění manželů, byl nedávno hacknut. Tento web již mnoho let vyvolával polemiku, a to převážně provozováním reklam, jako jsou tyto:

Hackeři, kteří se nazývají “Impact Group” hrozí zveřejněním údajů o milionech uživatelů (včetně kompromitujících obrázků a osobních údajů), pokud web nezruší jeho mateřská společnost Avid Media Life, která vlastní řadu dalších propojovacích webů.

Motivem hacku se jeví morální námitka proti provozu samotného webu, i když by bylo naivní spočítat možnost, že skutečným cílem je vydírání. Co motivuje lidi k hackování počítačů? Tip: Peníze Co motivuje lidi k hackování počítačů? Tip: Zločinci mohou pomocí technologie vydělávat peníze. Ty to víš. Byli byste však překvapeni, jak geniální mohou být, od hackování a opětovného prodeje serverů až po jejich opětovné nastavení jako lukrativní horníky bitcoinů. , a hackeři se prostě snaží problém zmást.

Může být ovlivněno všech 37 milionů uživatelů, jakož i všech předchozích uživatelů - včetně těch, kteří smazali svůj účet. AML veřejně prohlásil, že jejich interní vyšetřování probíhá, a věří, že mají dobrou představu o tom, kdo je za hackem. Podle generálního ředitele AML Noela Bidermana,

“Jsme na prahu [potvrzení], o kterém věříme, že je viník, a bohužel to mohlo spustit tuto hromadnou publikaci […] Mám svůj profil přímo přede mnou, všechny jejich pracovní pověření. Rozhodně to byla osoba, která nebyla zaměstnancem, ale určitě se dotkla našich technických služeb.”

Doposud bylo pokrytí tohoto problému trochu, dobře, říkejte to šmrnc. Existuje obecný pocit, že se nejedná o závažný problém a dokonce o určitou míru podpory pro hackera, a to i z velkých publikací, jako je Daily Mail. Obecně platí, že oběti hacku dostali to, co k nim přicházelo. Dnes bych chtěl mluvit o tom, proč je tato reakce nezodpovědná, a chybí nám mnohem větší problém, o který bychom se měli zajímat.

Složité odrazy

Před dvěma dny byl muž, který prohlašoval, že je gay Saúdský, vyslán do Redditu a požádal o pomoc. Jako uživatel Ashley Madison čelí popravě, pokud se jeho jméno a fotografie (některé z nich zobrazují činy homosexuálního sexu), stanou veřejnými. Pokud je jeho příběh pravdivý, není ani zdaleka sám: anonymní, diskrétní povaha webů, jako je Ashley Madison, se zjevně líbí homosexuálům, zejména v jurisdikcích, kde je homosexuální sex kriminalizován. Tento rok již došlo k popravám za homosexualitu. Saúdská Arábie ve skutečnosti tento rok zintenzivňuje své popravy a nazývá ji „zefektivněním soudního systému“.

Publikoval anonymní uživatel Reddit,

“Jsem ze země, kde homosexualita nese trest smrti. Posledních několik let jsem studoval v Americe a během té doby jsem použil Ashley Madison. Byl jsem svobodný, ale použil jsem ho, protože jsem gay; homosexuální sex je trestán smrtí v mé domovské zemi, takže jsem chtěl, aby moje návazce byly velmi diskrétní. Jen jsem použil AM, abych se spojil se svobodnými kluky. A NIKDY jsem NIC špatně.”

To je děsivé, ale gay uživatelé Ashley Madison nejsou jediní lidé, kteří se nehodí k vyprávění „získejte, co si zaslouží“. A co jurisdikce, kde je rozvod nezákonný? A co hrubé vztahy Tato aplikace může pomoci těm, kteří jsou ve vztahu zneužívajícím diskrétně, oslovit pomoc Tato aplikace může pomoci těm, kteří jsou ve zneužívajícím vztahu diskrétně dosáhnout pro pomoc Aspire News není vlastně čtenář zpráv, ale je to chytře skrytá aplikace pro pomoc těm, kteří jsou uvězněni v urážlivé vztahy. , kde se manžel nemusí cítit fyzicky v bezpečí, aby požádal o rozvod? A co lidé, kteří si vytvořili účet, ale nakonec se rozhodli, že s tím neprojdou? Zaslouží si všichni tito lidé být ven? Protože pokud jsou tyto informace zveřejněny, budou.

V manifestu hackerů jsou méně sympatičtí s nepříznivou situací milionů uživatelů webu,

“Pro tyto muže je škoda, že podvádějí dirtbagy a nezaslouží si takové uvážení. […] S více než 37 miliony členů, většinou z USA a Kanady, bude mít významné procento populace velmi špatný den, včetně mnoha bohatých a mocní lidé.”

Je zřejmé, že je nepravděpodobné, že by hackeři při psaní této situace věnovali zvláštní pozornost těmto situacím - ale to je přesně ten problém. Tito hackeři jsou ostražití, nejsou odpovědní strážci údajů svěřených k dobrému úsudku. Se všemi těmito citlivými informacemi a z dobrého důvodu jim nikdy nebyly důvěřovány!

Slyšení o tomto hacku a rčení „dobré pro ně“ chybí. Příběh zde není o tom, že se objeví podvodníci, ale o tom, jak málo společnosti, kterým věříme, respektují naše soukromí. Ashley Madison nesplnila svou povinnost chránit soukromí svých uživatelů - v obrovském měřítku. A nejsou jediní.

Vzor zanedbávání

Na konci května hacker získal přístup k databázi Adult Friend Finder, webu pro připojení - údajně vydírá web za 100 000 dolarů a zveřejňuje data online. V reakci na to začal na Twitteru náhodně vystupovat jiný hacker jménem Andrew Auerenheimer, včetně podrobností o jejich sexuálních návycích. Mezi ty venku patřil zaměstnanec FAA a velitel Washingtonské policejní akademie. Informace o více než 3,5 milionu uživatelů jsou volně dostupné online. Zdůrazňuji, že se nejedná o „podvodnou“ webovou stránku. Tito lidé z velké části nedělali nic špatného - a přesto se přesto přesto veřejně ponížili.

Nejsou to jen tyto dvě stránky. Právě před dvěma měsíci si blogger, který se jmenuje Mircea Popescu, všiml, že fetiš orientovaná seznamovací stránka FetLife nechránila svou databázi před externími uživateli správně, což umožnilo komukoli se základními znalostmi kódování Jak se učit programování bez stresu Jak se učit Programování bez stresu Možná jste se rozhodli pokračovat v programování, ať už pro kariéru nebo jen jako koníček. Skvělý! Ale možná se začínáte cítit ohromeni. Není to tak skvělé. Zde je nápověda, která vám usnadní cestu. těžit a sbírat hlavní seznam všech profilů, obrázků a videí. Popescu to použil k vytvoření toho, co nazývá “Seznam masa FetLife” - seznam tisíc žen Fetlife žen do 30 let pro účely veřejné hanby.

Je ironií, že to je podruhé, co jsem ve svém psaní narazil na Popescu. Popescu je členem skupiny, která se nazývá “Bitcoiny, jak bezpečně, snadno a zdarma utratit a uložit bitcoiny Jak utratit a uložit bitcoiny bezpečně, snadno a zdarma,” který oponoval nezbytnému zvýšení velikosti bitcoinových bloků z nějakých velmi hloupých a krátkozrakých důvodů. Vzpomínám si, že jsem si myslel, že to byl zejména ošklivá kombinace paranoidní, narcistické a vyloženě střední hodnoty. V tomto hodnocení se nyní cítím poněkud obhájený a více než trochu potěšený, že se zdá, že jeho blog se v následujícím nepořádku zastavil.

Věř mi: nic cenného se neztratilo.

Avšak opět zaměření na motivy hackera (nepříjemné, i když mohou být) chybí. Sériové philanderery a sociopathové, jak jsou pestrobarevní, jsou rozptylováním od skutečného příběhu, což je, jak hluboko tyto weby nedokázaly poskytnout ani nejzákladnější a nezbytnou počítačovou bezpečnost.

FetLife se chlubí ve svých reklamních materiálech, že mají “Fetiš pro bezpečnost,” a zdůraznit jejich používání SSL. Secure Socket Layer Co je to SSL certifikát a potřebujete jej? Co je to SSL certifikát a potřebujete jej? Prohlížení internetu může být děsivé, pokud se jedná o osobní údaje. je webový standard, používaný prakticky všemi webovými stránkami a prohlížeči jejich uživatelů. Ve skutečnosti může kdokoli se základní znalostí webového skriptování (legálně!) Škrábat všechny informace z webových stránek společnosti FetLife, protože je bez problémů chránily. Ashley Madison a Adult Friend Finder jsou vinni za podobné hříchy.

Tyto stránky (a pravděpodobně mnoho dalších, které se dosud neobjevily) byly nedůvěry nedůvěry, vzhledem k citlivosti informací, které zpracovávají. Sdílení názorů a rozhodování o sexuálním životě obětí tento problém nevyřeší…

Byli jste zasaženi hacky těchto online seznamovacích webů? Zajímá vás bezpečnost našich osobních údajů online? Diskuse začíná v komentářích!