Brian Curtis
0 
4252
896
Možda ste svjesni da je Ashley Madison, a.s. “diskretan” internetska stranica za upoznavanje Online upoznavanja: muškarci ne shvaćaju, a žene ne razumiju online upoznavanje: muškarci ne shvaćaju, a žene ne shvaćaju. Vrijeme je za iskrenu raspravu! Ono što sam naučio iz intervjua bilo je da su internetska druženja jednako bolna za muškarce i za žene, ali iz vrlo različitih razloga. ciljano prvenstveno na varanje supružnika, nedavno je hakiran. Web lokacija već godinama vodi kontroverzu, uglavnom prikazivanjem oglasa poput ovih:
Hakeri, koji sebe nazivaju “Grupa utjecaja” prijete da će objaviti podatke o milijunima korisnika (uključujući kompromitirajuće slike i osobne podatke) ako web lokaciju ne obori matična tvrtka Avid Media Life, koja posjeduje niz drugih pretraživačkih stranica.
Čini se da je motiv haka moralni prigovor na rad same stranice, iako bi bilo naivno računati mogućnost da je pravi cilj ucjena Što motivira ljude da hakiraju računala? Savjet: Novac što motivira ljude da hakira računala? Savjet: Novinski zločinci mogu pomoću tehnologije zaraditi novac. Znaš ovo. Ali iznenadili biste se koliko mogu biti genijalni, od hakiranja i preprodaje servera do njihove konfiguriranja kao unosnih Bitcoin rudara. , a hakeri jednostavno pokušavaju zbuniti problem.
Može utjecati na svih 37 milijuna korisnika, kao i na sve prethodne korisnike - uključujući one koji su izbrisali svoj račun. AML je javno izjavio kako je njihova interna istraga u tijeku, i vjeruju da imaju dobru predstavu o tome tko stoji iza haka. Prema riječima predsjednika uprave AML-a Noela Bidermana,
“Na pragu smo [potvrditi] tko vjerujemo da je krivac, i nažalost, što je možda pokrenulo ovu masovnu objavu […] Imam njihov profil ispred mene, sve njihove radne vjerodajnice. Ovdje je definitivno bila osoba koja nije zaposlenik, ali se sigurno dotakla naše tehničke službe.”
Do sada je praćenje ove problematike bilo malo, pa, zovite to snide. Postoji opće mišljenje da to nije ozbiljno pitanje, pa čak ni stupanj podrške hakeru, uključujući i velike publikacije poput Daily Mail-a. Smisao je, općenito, da su žrtve haka dobili ono što im je dopiralo. Danas bih želio razgovarati o tome zašto je ova reakcija neodgovorna i propušta puno veće pitanje zbog kojeg bismo trebali biti zabrinuti..
Složene posljedice
Prije dva dana muškarac koji je tvrdio da je gay Saudijac poslao je Redditu molbu za pomoć. Kao korisnik Ashley Madison suočen je s pogubljenjem ako njegovo ime i fotografije (od kojih su neke prikazuju djela homoseksualnog seksa) postanu javne. Ako je njegova priča istinita, on nije daleko sam: anonimna, diskretna priroda mjesta poput Ashley Madison očito privlači gay ljude, posebno u jurisdikcijama u kojima je homoseksualni seks kriminaliziran. Ove godine su već izvršena pogubljenja za homoseksualnost. U stvari, Saudijska Arabija je ove godine pojačala pogubljenje, nazivajući je „pojednostavljivanjem pravosudnog sustava“.
Objavio je anonimni korisnik Reddita,
“Ja sam iz zemlje u kojoj homoseksualnost nosi smrtnu kaznu. Studirao sam u Americi posljednjih nekoliko godina i koristio Ashley Madison za to vrijeme. Bio sam samac, ali koristio sam ga jer sam gay; gay seks se u mojoj domovini kažnjava smrću, pa sam htio održati svoje štucanje krajnje diskretnim. Koristila sam AM samo za spajanje sa samcima. […] NAM JE UBIJEN, TORTURIRAN I ILI PROTIV. I NISAM NIŠTA NIJE POGREŠNO.”
Ovo je zastrašujuće, ali gay korisnici Ashley Madison nisu jedini ljudi koji ne uklapaju u naraciju "dobili ono što zaslužuju". Što je sa jurisdikcijama u kojima je razvod nezakonit? Što je s nasilničkim odnosima Ova aplikacija može pomoći onima u zlostavljačkim odnosima diskretno posegnuti za pomoći. Ova aplikacija može pomoći onima u nasilničkim odnosima diskretno posegnuti za pomoći Aspire News zapravo nije čitač vijesti, već je pametno prikrivena aplikacija za pomoć onima koji su zarobljeni u nasilni odnosi. , gdje se supružnik možda ne osjeća fizički sigurno zatražiti razvod? Što je s ljudima koji su napravili račun, ali su se na koncu odlučili da neće ići s njim? Jesu li svi ti ljudi zaslužili da ih se uništi? Jer ako se te informacije javno objave, bit će ih.
U manifestu hakera oni su manje nego simpatični zbog nevolje milijuni korisnika web lokacije,
“Šteta za te muškarce, varaju vreće s prljavštinom i ne zaslužuju takvu diskreciju […] S preko 37 milijuna članova, uglavnom iz SAD-a i Kanade, značajan postotak stanovništva ima vrlo loš dan, uključujući mnoge bogate i moćni ljudi.”
Očito je malo vjerojatno da su hakeri konkretno razmišljali o tim situacijama kad su to napisali - ali upravo u tome je problem. Ti su hakeri budni, a ne odgovorni čuvari podataka povjerenih za dobro prosuđivanje. Nikad im nisu vjerovali sa svim tim osjetljivim informacijama i to s dobrim razlogom!
Čuti ovaj hak i reći "dobro za njih" nedostaje poanta. Ovdje priča nije o tome da varaju varalice, nego o tome kako malo tvrtki u koje vjerujemo poštuju našu privatnost. Ashley Madison nije ispunila svoju obvezu da zaštiti privatnost svojih korisnika - na kolosalni način. Nisu jedini.
Uzorak zanemarivanja
Krajem svibnja haker je dobio pristup bazi podataka Adult Friend Finder, mjestu pretraživanja - navodno ucjenjujući web stranicu za 100.000 USD i objavi podataka putem interneta. Kao odgovor, drugačiji haker po imenu Andrew Auerenheimer počeo je nasumično izjavljivati javne osobe na Twitteru, uključujući detalje o njihovim seksualnim navikama. Oni uključeni u rad uključuju FAA zaposlenika i zapovjednika Washingtonske policijske akademije. Informacije o više od 3,5 milijuna korisnika besplatno su dostupne na mreži. I, naglašavam, ovo nije web stranica za 'varanje'. Ti ljudi uglavnom nisu učinili ništa loše - i svejedno se nalaze javno poniženi.
Nisu to samo ove dvije stranice. Prije samo dva mjeseca blogerica koja ide pod imenom Mircea Popescu primijetila je da fetiš-orijentirana web stranica za upoznavanje FetLife nije ispravno zaštitila svoju bazu podataka od vanjskih korisnika, omogućujući svima koji imaju osnovno znanje kodiranja Kako naučiti programiranje bez ikakvog stresa Kako naučiti Programiranje bez ikakvog stresa Možda ste se odlučili baviti programiranjem, bilo zbog karijere, bilo samo kao hobija. Sjajno! Ali možda se počinjete osjećati preplavljeno. Nije tako sjajno. Evo pomoći da vam olakša putovanje. da ga miniram i prikupim glavni popis svih profila, slika i video zapisa. Popescu je to iskoristio kako bi stvorio ono što naziva onom “FetLife mesna lista” - popis tisuća žena Fetlife mlađih od 30 godina u svrhu javne sramote.
Ironično je da sam ovo drugi put da sam u svom pisanju naletio na Popescu. Popescu je član grupe koja sebe naziva “Kako potrošiti i pohranjivati bitcoine na siguran i jednostavan način, a kako besplatno potrošiti i pohranjivati bitcoine na siguran, jednostavan i besplatan način,” koji se protivio nužnom povećanju veličine bloka Bitcoin iz vrlo glupih i kratkovidnih razloga. Sjećam se da sam pomislio kako je on posebno bio ružna kombinacija paranoične, narcisoidne i odvratne zločeste. Sada se osjećam pomalo okrivljenom u toj procjeni i više nego pomalo zadovoljan što se čini da je njegov blog zaustavljen u nastalom neredu..
Vjerujte mi: ništa vrijedno nije izgubljeno.
Međutim, opet, usredotočenost na motive hakera (iako gadno možda jesu) nedostaje poanta. Serijski filanderi i sociopati, koliko god živopisni bili, odvlačili su pažnju od stvarne priče ovdje, a to je koliko duboko nisu uspjeli pružiti ni najosnovniju i potrebnu računalnu sigurnost.
FetLife se hvali svojim reklamnim materijalom koji imaju “Fetiš zbog sigurnosti,” i naglasiti njihovu upotrebu SSL-a. Sigurni sloj utičnice Što je SSL certifikat, a treba li vam? Što je SSL certifikat, a treba li vam? Pregledavanje Interneta može biti zastrašujuće kada su u pitanju osobni podaci. je internetski standard koji koriste praktički svaka web stranica i preglednici njihovih korisnika. U stvarnosti, svatko tko ima osnovna znanja o web skriptima može (legalno!) Izbrisati svaki podatak s web stranice FetLife, jer je bez problema to zaštitio. Ashley Madison i pronalaženje prijatelja za odrasle krivi su za slične grijehe sigurnosti.
Ove su web stranice (a vjerojatno i mnoge druge koje još nisu izašle na vidjelo) nepažnjom neozbiljne, s obzirom na osjetljivost informacija s kojima se bave. Dijeljenje mišljenja i donošenje presuda o spolnom životu žrtava neće riješiti ovaj problem ...
Jeste li pogođeni hakovima ovih internetskih stranica za upoznavanje? Zabrinuti zbog sigurnosti naših osobnih podataka na mreži? Rasprava započinje u komentarima!