Το εργαλείο πειρατείας μουσικής Tunefab διέρρευσε εκατοντάδες gigabyte δεδομένων χρηστών κατά τη διάρκεια 24 ωρών πέρυσι
Οι χρήστες της σουίτας λογισμικού αντιγραφής μουσικής Tunefab θα μπορούσαν να ξυπνήσουν με έναν εφιάλτη κλοπής ταυτότητας, αφού οι ειδικοί ισχυρίστηκαν ότι μια βάση δεδομένων άφησε τα δεδομένα χρηστών δημόσια προσβάσιμα για περίπου είκοσι τέσσερις ώρες τον Σεπτέμβριο του 2023.
Μπορεί να το διαβάζετε αυτό και να νομίζετε ότι δεν υπάρχει
ιστορία
εδώ, και μπορεί να έχετε δίκιο: ελάχιστος χρόνος έκθεσης και πιθανώς ελάχιστη ζημιά – αλλά η κρυφή μνήμη των δεδομένων που έχουν διαρρεύσει θεωρείται ότι είναι περίπου 280 GB – που είναι πιθανώς αρκετά δεδομένα σε απλό κείμενο ή μη κρυπτογραφημένες βάσεις δεδομένων.
Ως αποτέλεσμα, ίσως χρειαστεί να περιμένουμε λίγο για να δούμε πόση ζημιά έχει προκληθεί από τη διαρροή, μέσω μιας εσφαλμένης διαμόρφωσης στην πλατφόρμα βάσης δεδομένων MongoDB, ακόμα κι αν ήταν μόνο για μια μέρα.
Είναι η αποποίηση ευθύνης, σωστά, η αποποίηση ευθυνών
Ανά αποκλειστικότητα από
Cybernews
αυτή η εκτίμηση, και η ανακάλυψη της ίδιας της διαρροής, προέρχεται από τον ερευνητή κυβερνοασφάλειας Bob Diachenko, ο οποίος προειδοποιεί ότι, όπως συμβαίνει συχνά με τις
διαρροές
δεδομένων, τα δεδομένα μπορεί να χρησιμοποιηθούν για τη δημιουργία πιο λεπτομερών προφίλ σε χρήστες που στάθηκαν αρκετά άτυχοι για σύντομη έκθεση των δεδομένων.
Ενώ εργαλεία όπως το Tunefab λειτουργούν με βάση τη «δημιουργία αντιγράφων ασφαλείας της μουσικής σας για προσωπική χρήση, το μάτι emoji» και πρέπει, με κάποιο τρόπο, να ξεφύγουν από αυτό σε ορισμένες νομικές πτυχές όπως το Roadrunner έναντι του Wile E. Coyote, είναι σχεδόν βέβαιο ότι νόμιμη γκρίζα ζώνη.
Αυτό οφείλεται κυρίως στο γεγονός ότι η DVDfab –η εταιρεία πίσω από αυτήν τη σουίτα λογισμικού, αλλά και άλλες που έχουν σχεδιαστεί για την αντιγραφή περιεχομένου από φυσικά μέσα και υπηρεσίες ροής
βίντεο
– χρεώνουν γι’ αυτές.
Επομένως, δεν μπορούμε να τα υποστηρίξουμε, αλλά, από την ίδια προοπτική, πρέπει να αναγνωρίσουμε ότι υπάρχουν, ότι οι άνθρωποι τα χρησιμοποιούν και τα προβλήματα που μπορούν να προκαλέσουν.
Αγοράστε το περιεχόμενό σας που προστατεύεται από πνευματικά δικαιώματα από
εταιρείες
πολλαπλών βασιζομένων που δεν χρειάζονται καν τα χρήματά σας για να λειτουργήσουν, παιδιά. Ακόμα καλύτερα, αγοράστε το περιεχόμενο που προστατεύεται από πνευματικά δικαιώματα από ανεξάρτητες πηγές χωρίς DRM, ώστε να έχετε κάτι παρόμοιο με την ιδιοκτησία ενός ψηφιακού στοιχείου. Η πειρατεία μουσικής ακούγεται ωραία, αλλά ξέρετε τι
δεν είναι
ωραίο; Η παραβίαση των προσωπικών σας δεδομένων σε σκοτεινές δυνάμεις στο διαδίκτυο.
Αυτό που δεν πρέπει να κάνετε είναι να προσπαθήσετε να κλέψετε περιεχόμενο από μια υπηρεσία τελεία και αν το κάνετε
είναι
πρόκειται να το κάνω αυτό (μην γράψετε, δεν θέλουμε να το ακούσουμε, λα-λα-λα-λα), μην το κάνετε δίνοντας χρήματα σε άλλη υπηρεσία, ειδικά σε μια με τόσο απίθανο ιστορικό όταν πρόκειται για την προστασία των προσωπικών σας δεδομένων.
VIA:
TechRadar.com/

