Οι χρήστες Netflix δεν μπορούν να λάβουν υποστήριξη εξαιτίας διακοπών λειτουργίας του συστήματος Coronavirus
Για να σταματήσουν την εξάπλωση του νέου κοροναϊού, εταιρείες παγκοσμίως έστειλαν τους εργαζόμενους στο σπίτι τους και τους προέτρεψαν να αποφύγουν την κοινωνική αλληλεπίδραση. Χιλιάδες άνθρωποι εξακολουθούν να μην είναι σίγουροι για το πώς θα αντιμετωπίσουν αυτό, ενώ άλλοι δύσκολα μπορούν να δουν ένα πρόβλημα. Έχουν έτοιμες τις λίστες αναπαραγωγής του Netflix και προετοιμάζονται για έναν μαραθώνιο που παρακολουθεί την ταλαιπωρία. Φυσικά, όλα τα σχέδιά τους θα μπορούσαν να φτάσουν σε συντριπτική πτώση, αν ο λογαριασμός τους Netflix είναι συμβιβασμένος, και αν συμβεί αυτό, ίσως αντιμετωπίζουν ένα άλλο πρόβλημα που προκλήθηκε από την εστία COVID-19.
Οι χρήστες του Netflix αγωνίζονται να επαναφέρουν τους λογαριασμούς τους καθώς η πανδημία COVID-19 παρεμβαίνει στην εργασία των φορέων υποστήριξης
Οι οπαδοί των τηλεοπτικών σειρών δεν ήταν οι μόνοι που έστειλαν στο σπίτι λόγω της επιδημίας του κοροναϊού. Η Netflix, όπως και όλες οι άλλες εταιρείες, έπρεπε να λάβει τις απαραίτητες προφυλάξεις για να προστατέψει τους υπαλλήλους της και τους αγαπημένους τους, γεγονός που επηρέασε αναπόφευκτα τις καθημερινές της δραστηριότητες. Οι φορείς παροχής υπηρεσιών πελατών, για παράδειγμα, εργάζονται επί του παρόντος από το σπίτι, πράγμα που σημαίνει ότι η τηλεφωνική υποστήριξη δεν είναι καθόλου διαθέσιμη. Οι χρήστες μπορούν να λάβουν βοήθεια μόνο μέσω της συνομιλίας ή μέσω του ηλεκτρονικού κέντρου βοήθειας της πλατφόρμας ροής, ενώ η ίδια η Netflix παραδέχεται ότι ο χρόνος αναμονής είναι "υψηλότερος".
Εν τω μεταξύ, Comicbook.com αναφέρει ότι δεν υπάρχει έλλειψη ανθρώπων που είναι κλειδωμένοι από τους λογαριασμούς τους και χρειάζονται βοήθεια για να επιστρέψουν μέσα. Αυτοί οι χρήστες είναι κατανοητά απογοητευμένοι με τους μεγάλους χρόνους αναμονής, αλλά εκτός από το συγνώμη για την ταλαιπωρία, Netflix δεν έχει κάνει τίποτα για να τους διαβεβαιώσω ότι προσπαθεί να βρει μια διέξοδο από την κατάσταση.
Είναι αλήθεια ότι η πρόβλεψη του αντίκτυπου της έκρηξης του coronavirus ήταν αδύνατη και είναι επίσης αλήθεια ότι η αποστολή πρακτόρων υποστήριξης πελατών στο σπίτι είναι η καλύτερη κλήση. Παρόλα αυτά, οι άνθρωποι αναμένουν να δουν τη μεγαλύτερη πλατφόρμα ροής του κόσμου να αναζητούν τρόπους επίλυσης του προβλήματος και από τώρα δεν συμβαίνει κάτι τέτοιο. Υπάρχουν και άλλα προβλήματα.
Ένας ερευνητής βρίσκει έναν τρόπο να καταλάβει τα cookie συνεδρίας και να θέσει σε κίνδυνο τους λογαριασμούς Netflix
Ένας ερευνητής ασφάλειας με όνομα Varun Kakumani ανακάλυψε πρόσφατα έναν τρόπο συμβιβασμού λογαριασμών χρηστών Netflix που βρίσκονται στο ίδιο δίκτυο. Το εκμεταλλευόμενο εκμεταλλεύεται το γεγονός ότι ορισμένοι από τους υποτομείς του Netflix εξυπηρετούνται μέσω HTTP και όχι μέσω HTTPS. Ως αποτέλεσμα, ένας χάκερ μπορεί να εκτελέσει αυτό που ο Dan Goodin του Ars Technica περιγράφει ως "κλασική επίθεση στον άνθρωπο στη μέση" και να κλέψει ένα cookie συνόδου, το οποίο θα τους επέτρεπε να συνδεθούν στο λογαριασμό του στόχου.
Πρέπει να επισημανθεί ότι αυτό δεν οδηγεί σε ανάληψη λογαριασμού. Αν κλέψουν το cookie περιόδου σύνδεσης, ένας εισβολέας μπορεί να συνδεθεί στο λογαριασμό σας, αλλά δεν μπορεί να αναθέσει νέα διεύθυνση ηλεκτρονικού ταχυδρομείου ή κωδικό πρόσβασης χωρίς να γνωρίζει τα διαπιστευτήρια σύνδεσης. Αυτό δεν σημαίνει ότι το σφάλμα πρέπει να υποτιμηθεί και, δυστυχώς, πρέπει να ειπωθεί ότι η διαχείριση του θέματος δεν ήταν μεγάλη.
Ο Kakumani αποκάλυψε υπεύθυνα την ευπάθεια μέσω της πλατφόρμας αναφοράς bug Bugcrowd, της Netflix. Αρχικά, του είπαν ότι το ζήτημα δεν εμπίπτει στο πεδίο εφαρμογής του προγράμματος ευπάθειας της υπηρεσίας ροής, αλλά μετά από tweeted σχετικά με αυτό και δημοσίευσε ένα video proof-of-concept, ο Bugcrowd ανακοίνωσε ότι η αρχική έκθεσή του είχε απορριφθεί επειδή ήταν αντίγραφο ένα άλλο σφάλμα.
Η εξυπηρέτηση περιεχομένου μέσω του HTTP και όχι του HTTPS είναι εντελώς απαράδεκτη, ειδικά για μια μεγάλη, καθιερωμένη υπηρεσία όπως το Netflix, αλλά πρέπει να ειπωθεί ότι αυτό δεν είναι το χειρότερο σφάλμα στον κόσμο. Μια επιτυχημένη επίθεση απαιτεί υψηλό επίπεδο δεξιοτήτων και αν ο χάκερ πρόκειται να κλέψει το cookie της συνόδου σας, πρέπει να βρίσκεται στο ίδιο δίκτυο με εσάς.
Είναι πιο πιθανό να καταλάβετε τον λογαριασμό σας επειδή έχετε χρησιμοποιήσει έναν αδύναμο κωδικό ή επαναχρησιμοποιήσετε έναν σε πολλούς ιστότοπους. Οι άνθρωποι που επί του παρόντος διαμαρτύρονται για τη βραδεία υποστήριξη του Netflix είναι πιθανώς ένοχοι γι 'αυτό και θα πρέπει να είναι αρκετά σαφές τι πρέπει να κάνετε για να αποφύγετε να ενταχθούν στις τάξεις τους.
