Plex, kullanıcılarından verilerin bir kısmını sergileyen siber bir saldırıya uğradı. Korsanlar, şifreler de dahil olmak üzere kimlik verilerini çaldı. Platform, tüm üyelerini gecikmeden şifrelerini sıfırlamaya çağırır.
Plex, ünlü platform Multimedya Sunucusu siber bir saldırının kurbanıydı. Bir korsan nüfuz etmeyi başardıBir Veritabanı Hassas bilgileri ele geçirmek için. Bu “Yetkisiz Üçüncü Taraf” daha sonra danışabildi “Sınırlı bir müşteri veri alt kümesi”Plex'i web sitesinde yayınlanan bir uyarıda açıklar.
Plex şifreleri saldırıya uğradı
Geri ihlal edilen veriler arasında e -postalar, kullanıcı adları, kimlik doğrulama verileri ve her şeyden daha kötüsü vardır, Şifreler. Açıkçası, şifreler kesildi. Bunlar algoritmalar kullanılarak matematiksel bir ayak izine dönüştürüldü. Bu önlem, siber suçluların çalışmalarını kolaylaştıracak olan parolaların açık bir şekilde saklanmasını önler.
“İlgili hesapların tüm şifreleri, en iyi uygulamalara uygun olarak güvenli bir şekilde kıyılmıştır. Bu, hiçbir üçüncü tarafın bunları net olarak okuyamayacağı anlamına gelir”Plex'in altını çiziyor.
Bununla birlikte, bilgisayar korsanları doğranmış bir şifreden başlayarak bir hesaptan ödün vermeyi başarabilir. İçin araçlar, araçlar ve taktikler var Bir şifreyi kırmakVe karma dolaşmak. Nihayetinde, bir hacker, hesabınıza kapıyı açarak matematiksel baskının arkasına saklanan şifreyi tahmin edebilir.
Ayrıca okuyun: Plex Alert – Yazılımda bir kusur keşfedildi, güncellemeyi yükledi
Plex'te şifreyi değiştir
Bu yüzden Plex tüm kullanıcılarından ister “Parolayı hemen sıfırlayın” onların hesabından. Sıfırlamaya başlamak için Plex web sitesine gitmeniz gerekir. Önlem olarak Plex, tüm kullanıcıların olacak kutuyu kontrol etmesini önerir. “Parolayı değiştirdikten sonra bağlı cihazların bağlantısını kesin”. Bu ölçüm “Güvenliğiniz için tüm cihazlarınızdan (sahip olduğunuz herhangi bir Plex multimedya sunucusu dahil) bağlantıyı keseceksiniz ve o zaman yeni şifrenizle bağlantı kurmanız gerekecek”. Bu şekilde, hesabınızı zaten tehlikeye atmış bir korsan atılacaktır.
Eğer kullanırsan SSO (Tek oturum açma veya “benzersiz kimlik doğrulaması”), birkaç hizmete bağlanmanızı sağlayan bir sistem Yalnızca bir hesap (örneğin Apple, Google veya Facebook), önlem almalısınız. Plex size sunuyor Sizi tüm aktif oturumlardan ayırın Bu bağlantıya giderek. O zaman seni seçmen gerekecek “Tüm cihazlardan bağlantıyı kesin”. Daha sonra yeniden bağlanmanız gerekecek.
Plex ayrıca kullanıcılarınaÇift kimlik doğrulamasını etkinleştirin. Güvenlik önlemi, siber saldırılara karşı en büyük surlardan biridir. Korsan sahip olduğunuzda bile, korsan bağlanamayacak. E -posta, SMS veya özel bir uygulama aracılığıyla alınan bağlantı kodunu alması gerekecektir.
Bir hatırlatma olarak, benzer bir veri sızıntısı üç yıl önce plex'e çarptı. 2022'de platform, kimlik verilerinin çalınmasıyla sonuçlanan benzer bir saldırı izlemişti.
🔴 Herhangi bir 01net haberini kaçırmamak için bizi Google News ve WhatsApp'ta takip edin.
Kaynak :
Pleks
Bir yanıt yazın