Los usuarios de Netflix no pueden obtener asistencia debido a los cierres de Coronavirus

Para detener la propagación del nuevo coronavirus, las empresas de todo el mundo enviaron a sus empleados a sus hogares y los instaron a evitar la interacción social. Miles de personas aún no están seguras de cómo van a hacer frente a esto, mientras que otros apenas pueden ver un problema. Tienen sus listas de reproducción de Netflix listas, y se están preparando para un maratón de observación compulsiva. Por supuesto, todos sus planes podrían llegar a su fin si su cuenta de Netflix se ve comprometida, y si eso sucede, podrían estar enfrentando otro problema causado por el brote de COVID-19.

Los usuarios de Netflix luchan por recuperar sus cuentas mientras la pandemia de COVID-19 interfiere con el trabajo de los agentes de soporte

Los fanáticos de la serie de televisión no fueron los únicos que fueron enviados a casa debido al brote de coronavirus. Netflix, como todas las otras compañías, tuvo que tomar las precauciones necesarias para proteger a sus empleados y sus seres queridos, y esto inevitablemente ha afectado sus operaciones cotidianas. Los operadores de servicio al cliente, por ejemplo, actualmente trabajan desde casa, lo que significa que la asistencia telefónica no está disponible en absoluto. Los usuarios pueden obtener asistencia solo a través del chat o del centro de ayuda en línea de la plataforma de transmisión, y Netflix admite que el tiempo de espera es "mayor".

Mientras tanto, Comicbook.com informa que no hay escasez de personas que están bloqueadas de sus cuentas y necesitan ayuda para volver a entrar. Estos usuarios están comprensiblemente frustrados con los largos tiempos de espera, pero aparte de disculparse por las molestias, Netflix no ha hecho nada para asegurarles que está tratando de encontrar una salida a la situación.

Es cierto que prever el impacto del brote de coronavirus fue imposible, y también es cierto que enviar a los agentes de atención al cliente a casa es la mejor opción. Sin embargo, la gente espera ver que la plataforma de transmisión más grande del mundo busque formas de resolver el problema, y en este momento, esto no está sucediendo. Hay otros problemas también.

Un investigador encuentra una manera de secuestrar cookies de sesión y comprometer cuentas de Netflix

Un investigador de seguridad llamado Varun Kakumani descubrió recientemente una forma de comprometer las cuentas de los usuarios de Netflix que están en la misma red. El exploit aprovecha el hecho de que algunos de los subdominios de Netflix se sirven a través de HTTP en lugar de HTTPS. Como resultado, un hacker puede realizar lo que Dan Goodin de Ars Technica describe como "un clásico ataque de hombre en el medio" y robar una cookie de sesión, lo que les permitiría iniciar sesión en la cuenta del objetivo.

Cabe señalar que esto no conduce a la toma de control de la cuenta. Si le roban la cookie de sesión, un atacante puede iniciar sesión en su cuenta, pero no puede asignar una nueva dirección de correo electrónico o contraseña sin conocer sus credenciales de inicio de sesión. Esto no significa que el error deba subestimarse y, desafortunadamente, debe decirse que el manejo del problema no fue excelente.

Kakumani reveló responsablemente la vulnerabilidad a través de Bugcrowd, la plataforma de informes de errores de Netflix. Inicialmente, le dijeron que el problema está fuera del alcance del programa de vulnerabilidad del servicio de transmisión, pero después de que tuiteó al respecto y publicó un video de prueba de concepto, Bugcrowd anunció que su informe inicial había sido rechazado porque era un duplicado de Otro error.

Servir contenido a través de HTTP en lugar de HTTPS es completamente inaceptable, especialmente para un servicio grande y establecido como Netflix, pero hay que decir que este no es el peor error del mundo. Un ataque exitoso requiere un alto nivel de habilidad, y si el hacker va a robar su cookie de sesión, debe estar en la misma red que usted.

Es más probable que su cuenta sea secuestrada porque usa una contraseña débil o reutiliza una en varios sitios web. Las personas que actualmente se están quejando por el lento apoyo de Netflix son probablemente culpables de esto, y debería estar bastante claro lo que debe hacer para evitar unirse a sus filas.