Пользователи пакета программного обеспечения для копирования музыки Tunefab могут осознать кошмар кражи личных данных после того, как эксперты заявили, что база данных оставила пользовательские данные общедоступными в течение примерно двадцати четырех часов в сентябре 2023 года.
Возможно, вы читаете это и думаете, что здесь нет никакой истории, и, возможно, вы правы: минимальное время воздействия и, вероятно, минимальный ущерб — но кэш утекших данных оценивается примерно в 280 ГБ — что, вероятно, довольно много данных в открытом виде. текстовые или незашифрованные базы данных.
Поэтому нам, возможно, придется подождать некоторое время, чтобы увидеть, какой ущерб был причинен утечкой из-за неправильной конфигурации платформы базы данных MongoDB, даже если это была всего лишь один день.
Это отказ от ответственности, да, отказ от ответственности
Про эксклюзив от КиберньюсЭта оценка и само обнаружение утечки исходят от исследователя кибербезопасности Боба Дьяченко, который предупреждает, что, как это часто бывает с утечками данных, данные могут быть использованы для создания более подробных профилей пользователей, которым не повезло, чтобы данные были ненадолго раскрыты. .
Хотя такие инструменты, как Tunefab, работают по принципу «резервного копирования вашей музыки для личного использования, подмигивания смайликами» и каким-то образом вынуждены уклоняться от этого из-за некоторых юридических формальностей, таких как Roadrunner по сравнению с Wile E. Coyote, они почти наверняка находятся в серой зоне с точки зрения закона.
Это не в последнюю очередь потому, что DVDfab — компания, создавшая не только этот пакет программного обеспечения, но и другие пакеты программного обеспечения, предназначенные для копирования контента с физических носителей и сервисов потокового видео, — взимает за это плату.
Поэтому мы не можем их поддерживать, но с той же точки зрения мы должны признать, что они существуют, что люди их используют и какие проблемы они могут вызвать.
Покупайте контент, защищенный авторским правом, у компаний-мульти-миллиардеров, которым даже не нужны ваши деньги для функционирования, ребята. А еще лучше приобретайте контент, защищенный авторским правом, из независимых источников без DRM, чтобы вы имели право собственности на цифровой актив. Музыкальное пиратство звучит круто, но знаете, что не круто? Ваша личная информация передается темным силам в Интернете.
Чего не следует делать, так это пытаться украсть контент с сервиса. Являются Я собираюсь это сделать (не пишите нам, мы не хотим об этом слышать, ла-ла-ла-ла), не делать этого, жертвуя деньги на другое министерство, тем более с таким ужасный послужной список, когда дело доходит до защиты ваших личных данных.