Πιθανή παραβίαση δεδομένων αναφέρει το Plex και αλλαγή κωδικών πρόσβασης για όλους τους χρήστες

[Crash24]

Οι χρήστες του Plex θα πρέπει να αλλάξουν τους κωδικούς πρόσβασής τους στην υπηρεσία το συντομότερο δυνατό.

Η υπηρεσία αναπαραγωγής ψηφιακών πολυμέσων και streaming απέστειλε ενημέρωση μέσω e-mail ότι κακόβουλος χρήστης απέκτησε πρόσβαση στο σύστημά της. Στην ίδια ανακοίνωση η εταιρεία αποκάλυψε ότι ξεκίνησε αμέσως έρευνα μόλις εντόπισε ύποπτη δραστηριότητα σε μία από τις βάσεις δεδομένων της. Με βάση αυτά που είδε, η Plex δηλώνει ότι μια τρίτη οντότητα απέκτησε πρόσβαση σε ένα υποσύνολο των δεδομένων της, τα οποία περιλαμβάνουν τα μηνύματα ηλεκτρονικού ταχυδρομείου των χρηστών, τα username τους και τους κρυπτογραφημένους κωδικούς πρόσβασης. 

Ενδεικτικό είναι ότι ακόμα και ο Troy Hunt του “Have I Been Pwned” επηρεάστηκε από το πρόβλημα ασφαλείας του Plex. Όπως σημείωσε στο tweet του, δεν υπάρχει τίποτα που μπορεί να κάνει κανείς για να εξαιρεθεί από τις παραβιάσεις υπηρεσιών, αλλά η χρήση μιας γεννήτριας δημιουργίας κωδικών πρόσβασης και η χρήση του 2FA καθιστούν τις επιπτώσεις τους λιγότερο σοβαρές. 

Η Plex δήλωσε ότι έχει ήδη διορθώσει τη μέθοδο που χρησιμοποίησε ο κακός χρήστης για να διεισδύσει στο σύστημά της, αλλά δεν διευκρίνισε ποια μέθοδος είναι αυτή ή ποια ευπάθεια εκμεταλλεύτηκε ο χάκερ, αν αυτή υπάρχει. Η εταιρεία υποσχέθηκε επίσης ότι θα κάνει πρόσθετους ελέγχους για να βεβαιωθεί ότι τα συστήματά της είναι "περαιτέρω ασφαλή για την αποτροπή μελλοντικών εισβολών". Προς το παρόν, η Plex ζητά από όλους τους χρήστες να αλλάξουν τους κωδικούς τους "για λόγους ασφαλείας", ακόμη και αν όλοι οι κωδικοί στους οποίους είχε πρόσβαση ο hacker ήταν κωδικοποιημένοι με τον πιο αξιόπιστο τρόπο. Διαβεβαίωσε επίσης όλους τους χρήστες στην επιστολή της ότι δεν αποθηκεύει αριθμούς πιστωτικών καρτών και άλλα δεδομένα πληρωμών στους διακομιστές της, οπότε ο κακόβουλος δράστης δεν μπόρεσε να αποκτήσει πρόσβαση σε αυτά. 

Διαβάστε ολόκληρο το άρθρο

[lsk1977]

Η παραβίαση αφορά μονο account του plex? Γιατί υπάρχει η δυνατότητα login και με account google κτλ..

[mants118]

Μplexαμε για τα καλά, σχεδόν κάθε μέρα και μια σοβαρή παραβίαση!

Επεξ/σία 25 Αυγούστου 2022 από mants118

[stormoffire]

Μας έχουν παραβιάσει την παραβίαση, γενικά γίνεται του Κουτρούλη ο γάμος με την ασφάλεια την σήμερον ημέρα..............

[leonhonda]

Αυτό το Plex τι είναι?Φάση Stremio?

[Thresh]

16 minutes ago, leonhonda said:

Αυτό το Plex τι είναι?Φάση Stremio?

Plex (company) - Wikipedia

[shadowlike]

48 λεπτά πριν, lsk1977 είπε

Η παραβίαση αφορά μονο account του plex? Γιατί υπάρχει η δυνατότητα login και με account google κτλ..

ελα ντε 

[vorlon68]

Εμενα μου ήρθε το email το ειδα στα γρήγορα απο το κινητο και θεώρησα οτι ειναι scam.......

[svartevarg]

Πέρα από το 1password υπάρχει και το keepass το οποίο υποστηρίζει και otp μέσω plugin.

[panospeter]

Αν η Plex δεν έκανε τους κωδικούς salted (πριν απο το  hash) θα μοσχοπουλήσουν στο dark web.

[Hacker?pcs]

Γι' αυτό Jellyfin, self hosted και όχι κεντρική διαχείριση. Ήμουν σίγουρος ότι κάποια στιγμή θα γινόταν αυτό με την Plex

[toylis]

μια χτυπανε την δημοσια επιχειρηση αεριου, μια την plex.. τι εχει γινει αυτος ο κοσμος. Σε τι κοσμο φεραμε τα παιδια μας.. ! απιστευτο μου φαινεται !

[Tempor]

15 ώρες πριν, lsk1977 είπε

Η παραβίαση αφορά μονο account του plex? Γιατί υπάρχει η δυνατότητα login και με account google κτλ..

Μονο το plex αφορα

[Geoopc]

18 ώρες πριν, svartevarg είπε

Πέρα από το 1password υπάρχει και το keepass το οποίο υποστηρίζει και otp μέσω plugin.

Αδερφέ μήπως μπορείς να μου πεις 2 λόγια παραπάνω για αυτό; 

Νόμιζα ότι ήταν με 2 βήματα ξέρεις που δίνεις τηλέφωνο κ στέλνουν SMS αλλά είναι κάτι τελείως διαφορετικό 

[ii_die_4]

23 ώρες πριν, panospeter είπε

Αν η Plex δεν έκανε τους κωδικούς salted (πριν απο το  hash) θα μοσχοπουλήσουν στο dark web.

Salt + Pepper