Sociaalnetwerkplatform NING lek
Geschreven op 20 april 2012 . Gepost in Databeveiliging, Encryptie, Versleuteling & Dataverlies
Studenten van het Mediacollege hebben de toegangsmethodiek van 90.000 sociale netwerken van NING gekraakt. Hierdoor was het mogelijk om met een softwareprogramma de identiteit van 100 miljoen gebruikers aan te nemen.
NING is veel gebruikt voor sociale netwerken. Zo zijn niet alleen politieke partijen, zoals de Amerikaanse republikeinse partij, gebruiker. Ook diverse overheidsdiensten in de Verenigde Staten en de rest van de wereld gebruiken de dienst. In Nederland zijn de bekendste voorbeelden Ambtenaar 2.0 en Politie 2.0.
Het gevolg is dat een aanvaller in staat was zichzelf aan te melden als fan van bijvoorbeeld een muziekgroep, maar de inlogcookie te veranderen zodat de identiteit van een agent op het sociale netwerk van de politie aangenomen kon worden. Op deze manier was het mogelijk ieder sociaal netwerk dat met NING is gemaakt aan te vallen. Inmiddels is het probleem in overleg opgelost.