Netflix-gebruikers kunnen geen ondersteuning krijgen vanwege afsluiten van het Coronavirus

Om de verspreiding van het nieuwe coronavirus te stoppen, stuurden bedrijven over de hele wereld hun werknemers naar huis en spoorden hen aan om sociale interactie te vermijden. Duizenden mensen weten nog steeds niet hoe ze hiermee om zullen gaan, terwijl anderen nauwelijks een probleem kunnen zien. Ze hebben hun Netflix-afspeellijsten in de aanslag en bereiden zich voor op een binge-watching marathon. Natuurlijk kunnen al hun plannen vastlopen als hun Netflix-account wordt gehackt, en als dat gebeurt, worden ze mogelijk geconfronteerd met een ander probleem dat werd veroorzaakt door de COVID-19-uitbraak.

Netflix-gebruikers hebben moeite om hun accounts terug te krijgen, aangezien de COVID-19-pandemie het werk van ondersteuningsagenten verstoort

Fans van tv-series waren niet de enigen die naar huis werden gestuurd vanwege de uitbraak van het coronavirus. Netflix moest, net als alle andere bedrijven, de nodige voorzorgsmaatregelen nemen om zijn werknemers en hun dierbaren te beschermen, en dit heeft onvermijdelijk zijn dagelijkse activiteiten beïnvloed. Klantenservice-operators werken bijvoorbeeld momenteel vanuit huis, wat betekent dat telefonische ondersteuning helemaal niet beschikbaar is. Gebruikers kunnen alleen hulp krijgen via chat of via het online helpcentrum van het streamingplatform, en Netflix geeft zelf toe dat de wachttijd 'hoger' is.

Ondertussen meldt Comicbook.com dat er geen tekort is aan mensen die geen toegang hebben tot hun account en hulp nodig hebben om weer binnen te komen. Deze gebruikers zijn begrijpelijkerwijs gefrustreerd door de lange wachttijden, maar afgezien van hun excuses voor het ongemak, heeft Netflix niets gedaan om hen te verzekeren dat het probeert een uitweg uit de situatie te vinden.

Het is waar dat het onmogelijk was om de impact van de uitbraak van het coronavirus te voorzien, en het is ook waar dat het sturen van klantenondersteuningsagenten het beste telefoontje is. Desalniettemin verwachten mensen dat 's werelds grootste streamingplatform naar manieren zal zoeken om het probleem op te lossen, en vanaf nu gebeurt dit niet. Er zijn ook andere problemen.

Een onderzoeker vindt een manier om sessiecookies te kapen en Netflix-accounts te compromitteren

Een beveiligingsonderzoeker met de naam Varun Kakumani ontdekte onlangs een manier om accounts van Netflix-gebruikers die zich op hetzelfde netwerk bevinden te compromitteren. De exploit maakt gebruik van het feit dat sommige subdomeinen van Netflix worden aangeboden via HTTP in plaats van HTTPS. Als gevolg hiervan kan een hacker uitvoeren wat Ars Technica's Dan Goodin omschrijft als "een klassieke man-in-the-middle-aanval" en een sessiecookie stelen, waardoor hij kan inloggen op het account van het doelwit.

Opgemerkt dient te worden dat dit niet leidt tot accountovername. Als ze uw sessiecookie stelen, kan een aanvaller inloggen op uw account, maar ze kunnen geen nieuw e-mailadres of wachtwoord toewijzen zonder uw inloggegevens te kennen. Dit betekent niet dat de bug moet worden onderschat, en helaas moet worden gezegd dat de afhandeling van het probleem niet geweldig was.

Kakumani heeft de kwetsbaarheid op verantwoorde wijze openbaar gemaakt via Bugcrowd, het platform voor bugrapportage van Netflix. Aanvankelijk kreeg hij te horen dat het probleem buiten het bereik van het kwetsbaarheidsprogramma van de streamingdienst valt, maar nadat hij erover had getweet en een proof-of-concept video had gepubliceerd, kondigde Bugcrowd aan dat zijn eerste rapport was afgewezen omdat het een duplicaat was van nog een bug.

Het aanbieden van inhoud via HTTP in plaats van HTTPS is volkomen onaanvaardbaar, vooral voor een grote, gevestigde dienst als Netflix, maar het moet gezegd dat dit niet de ergste bug ter wereld is. Een succesvolle aanval vereist een hoog vaardigheidsniveau en als de hacker uw sessiecookie wil stelen, moeten ze zich op hetzelfde netwerk bevinden als u.

De kans is groter dat uw account wordt gehackt omdat u een zwak wachtwoord gebruikt of een wachtwoord opnieuw gebruikt op meerdere websites. De mensen die momenteel klagen over de trage ondersteuning van Netflix, zijn hier waarschijnlijk schuldig aan en het zou vrij duidelijk moeten zijn wat u moet doen om te voorkomen dat u zich bij hun gelederen voegt.