Netflix-användare kan inte få support på grund av avstängning av Coronavirus

För att stoppa spridningen av det nya koronaviruset skickade företag över hela världen sina anställda hem och uppmanade dem att undvika social interaktion. Tusentals människor är fortfarande inte säkra på hur de kommer att hantera detta, medan andra knappast kan se ett problem. De har sina Netflix-spellistor redo och de förbereder sig själva för ett binge-titta maraton. Naturligtvis kan alla deras planer komma till ett kraschigt slut om deras Netflix-konto komprometteras, och om det händer kan de komma att få ett annat problem som orsakades av COVID-19-utbrottet.

Netflix-användare kämpar för att få tillbaka sina konton när COVID-19-pandemin stör störningsagentorns arbete

TV-seriens fans var inte de enda som skickades hem på grund av koronavirusutbrottet. Netflix, som alla andra företag, måste vidta nödvändiga försiktighetsåtgärder för att skydda sina anställda och deras nära och kära, och detta har oundvikligen påverkat dess dagliga verksamhet. Till exempel arbetar kundserviceaktörer hemifrån, vilket innebär att telefonstöd inte är tillgängligt alls. Användare kan få hjälp endast via chatt eller via streamingplattformens online-hjälpcenter, och Netflix själv medger att väntetiden är "högre".

Samtidigt rapporterar Comicbook.com att det inte finns någon brist på personer som är inlåsta från sina konton och behöver hjälp för att komma in igen. Dessa användare är förståeligt frustrerade över de långa väntetiderna, men bortsett från att be om ursäkt för besväret har Netflix inte gjort någonting att försäkra dem att det försöker hitta en väg ut ur situationen.

Det är sant att det var omöjligt att förutse effekterna av koronavirusutbrottet, och det är också sant att det är det bästa samtalet att skicka kundsupportagenter hem. Ändå förväntar sig folk att se världens största streamingplattform leta efter sätt att lösa problemet, och just nu händer det inte. Det finns andra problem också.

En forskare hittar ett sätt att kapa sessionskakor och kompromissa med Netflix-konton

En säkerhetsforskare med namnet Varun Kakumani upptäckte nyligen ett sätt att kompromissa konton för Netflix-användare som är i samma nätverk. Utnyttjandet utnyttjar det faktum att vissa av Netflix underdomäner serveras via HTTP snarare än HTTPS. Som ett resultat kan en hacker utföra vad Ars Technicas Dan Goodin beskriver som "en klassisk man-i-mitt-attack" och stjäla en session-cookie, vilket skulle göra det möjligt för dem att logga in på målets konto.

Det bör påpekas att detta inte leder till övertagande av konton. Om de stjäl din sessionskaka kan en angripare logga in på ditt konto, men de kan inte tilldela en ny e-postadress eller lösenord utan att känna till dina inloggningsuppgifter. Det betyder inte att felet ska underskattas, och tyvärr måste det sägas att hanteringen av problemet inte var stor.

Kakumani avslöjade på ett ansvarsfullt sätt sårbarheten genom Bugcrowd, Netflixs bugrapporteringsplattform. Inledningsvis fick han höra att frågan ligger utanför räckvidden för streamingtjänstens sårbarhetsprogram, men efter att han tweetade om det och publicerade en proof-of-concept-video meddelade Bugcrowd att hans initiala rapport hade avfärdats eftersom det var en duplikat av ytterligare ett fel.

Att betjäna innehåll via HTTP snarare än HTTPS är helt oacceptabelt, särskilt för en stor, etablerad tjänst som Netflix, men det måste sägas att detta inte är det värsta felet i världen. En framgångsrik attack kräver en hög nivå av skicklighet, och om hackaren ska stjäla din sessionskaka måste de vara i samma nätverk som du.

Det är mer troligt att ditt konto blir kapat eftersom du använder ett svagt lösenord eller använder ett nytt på flera webbplatser. De människor som för närvarande klagar över Netflix långsamma stöd är förmodligen skyldiga till detta, och det borde vara ganska tydligt vad du behöver göra för att undvika att gå med i deras rang.