Утечка Vimeo и опасности делегированного доверия
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Недавно крупная видео-платформа Vimeo — западный аналог популярного в России YouTube — стала жертвой утечки пользовательских данных. По сообщениям профильных источников, злоумышленники получили доступ к личной информации ряда пользователей сервиса. Очередной случай, который вынуждает задуматься: так ли безопасны наши любимые онлайн-платформы, если даже известные бренды могут не справиться с защитой данных?
Суть инцидента: злоумышленники воспользовались слабым звеном в системе доверия между сервисами. Как это работает? Часто сайты передают разрешения друг другу — на языке программистов это называется делегированием доверия. И вот здесь кроется проблема: если хоть одно звено цепочки слабо защищено, хакеры получают ключи от всех дверей. В случае с Vimeo именно такой подход позволил получить больше прав, чем нужно, и прорваться к личной информации пользователей.
Что это значит для обычных людей? Во-первых, их имена, почты и другие данные могли попасть в руки преступников. Во-вторых, сам факт доверия сторонним сервисам становится угрозой: сегодня доверяешь одному — а данные в итоге гуляют по интернету.
Vimeo уже сообщил о принятых мерах, усиливает защиту и обещает пересмотреть механизмы работы внешних приложений. Но предупрежден — значит вооружен. Для России это особенно актуально: у нас любят сторонние сервисы, но часто забывают об их «ахиллесовой пяте».
PEREC.RU
Есть такой приём — когда одну платформу (например, Vimeo) заставляют поверить второй платформе, что она не враг, а друг. Ну а потом включают «режим доверия» – и ты вроде бы как в кругу единомышленников, но с дыркой в кармане. Вот Vimeo доверился — в итоге получил в подарок утечку данных пользователей. Происходит это не потому, что программисты ленивые. Просто бизнесу удобно и выгодно строить сложные структуры, где за взаимный доступ платят личной информацией.
Ну а пользователи? Как обычно, узнают последними. "Публичная угроза безопасности", "принимаются меры", "будем усиливать защиту" — стандартный набор корпоративных заклинаний. История стара как мир: доверие настраивается по умолчанию, а последствия – на всех. Сегодня утечка на Vimeo, а завтра на другой платформе из того же списка. Всё ради комфорта, чтобы мы входили по одной кнопке и не парились. В результате хакеры играют в давно понятную игру: мы доверяем – они уносят.
Мораль? Сто раз подумайте, кому вы отдаёте свою электронную честь. А если что случится — не ждите гарантий. Ведь для бизнеса сохранность вашего имени на втором плане. Классика корпоративного жанра: минимальные последствия для сервиса — максимальный стресс для пользователя. И у нас, и у них.
