Root NationBeritaberita TIPakar keamanan berbicara tentang kekurangan jejaring sosial Mastodon

Pakar keamanan berbicara tentang kekurangan jejaring sosial Mastodon

-

Popularitas Mastodon yang semakin meningkat sebagian merupakan efek samping dari pembelian perusahaan oleh Elon Musk Twitter, menyebabkan gelombang deteksi kerentanan dalam aplikasi. Peneliti keamanan siber yang menggunakan platform tersebut baru-baru ini menemukan tiga kerentanan terpisah yang memungkinkan penyerang mencegat dan bahkan mengunduh data.

Misalnya, peneliti PortSwigger Gareth Hayes menemukan kerentanan HTML. Insinyur perangkat lunak keamanan di MiniO, Lenin Alevsky, menemukan kesalahan konfigurasi sistem yang memungkinkannya mengunduh, memodifikasi, dan bahkan menghapus semua yang ada di penyimpanan cloud S3 instans Mastodon, dan Anurag Sen menemukan server anonim yang sedang menghapus data pengguna Mastodon.

Mastodon

Setiap kali ada gerakan tektonik di platform media sosial, beberapa pengguna memutuskan lebih baik pindah ke tempat lain saja. Akuisisi baru-baru ini oleh Elon Musk Twitter tidak terkecuali: menurut beberapa data, pada hari-hari sebelum akuisisi, hingga 30 ribu pengguna baru datang ke Mastodon setiap hari (dibandingkan dengan biasanya 2 ribu per hari). Pada 7 November, Mastodon menerima 135 pengguna baru.

Meningkatnya popularitas juga berarti meningkatnya perhatian, yang belum tentu merupakan hal yang buruk. Mastodon selalu dianggap sebagai alternatif yang baik Twitter, dan mengidentifikasi serta menghilangkan berbagai kerentanan hanya dapat menjadikannya pesaing yang lebih kuat.

Mastodon

Tidak seperti Bluebird, Mastodon adalah platform sosial terdesentralisasi yang terdiri dari serangkaian server yang dapat berkomunikasi satu sama lain, tetapi pada dasarnya beroperasi secara terpisah, dengan aturan dan konfigurasi yang terpisah. Server dan komunitas ini disebut instance. contoh).

Mastodon
Mastodon
pengembang: Mastodon
Harga: Gratis
‎Mastodon
‎Mastodon
pengembang: Mastodon gGmbH
Harga: Gratis

Dalam percakapan dengan publikasi, Melissa Bischoping, direktur dan spesialis keamanan titik akhir di Tanium, memperingatkan pengguna agar tidak berbagi data sensitif melalui platform. "Jangan gunakan Mastodon untuk mengirim informasi sensitif, pribadi atau pribadi yang tidak ingin Anda posting secara publik," katanya.

Anda dapat membantu Ukraina melawan penjajah Rusia. Cara terbaik untuk melakukannya adalah dengan menyumbangkan dana ke Angkatan Bersenjata Ukraina melalui selamatkan hidup atau melalui halaman resmi NBU.

Baca juga:

Jerelotechradar
Daftar
Beritahu tentang
tamu

0 komentar
Ulasan Tertanam
Lihat semua komentar