Tylera Crossa
Opublikowany: 8 maja 2023 r.
Popularny menedżer haseł, 1Password, przeprosił swoich użytkowników za omyłkowe wysłanie komunikatów o błędach do użytkowników, ostrzegających, że doszło do naruszenia danych. Wiadomość brzmiała:
„Twój tajny klucz lub hasło zostało niedawno zmienione. Wprowadź dane swojego nowego konta, aby kontynuować”.
Oczywiście komunikat o błędzie dotyczył wielu użytkowników, którzy nie zmienili swoich haseł. Byłoby to szczególnie niepokojące, biorąc pod uwagę, że zaledwie w ubiegłym roku LastPass, jeden z największych konkurentów 1Passwords, stanął w obliczu naruszenia danych na dużą skalę, w wyniku którego hakerzy byli w stanie uzyskać e-maile, numery telefonów, adresy, nazwiska, adresy IP, zaszyfrowane dane uwierzytelniające, a nawet część kodu źródłowego LastPass.
Na szczęście kod błędu był po prostu błędem ludzkim. W noc wysłania wiadomości pracownicy przeprowadzali regularne zaplanowane prace konserwacyjne. Podczas konserwacji serwery 1Password wykryły nienormalną liczbę żądań synchronizacji z urządzeń klienckich. To skłoniło jego systemy do błędnego zrozumienia żądania i odrzucenia prób logowania, co spowodowało wysłanie użytkownikom komunikatu o błędzie informującego ich, że ich hasło zostało niedawno zmienione. 1Password zapewnia klientów, że żadne hasła ani dane uwierzytelniające nie zostały faktycznie zmienione ani zmodyfikowane. Firma powiedziała, że przywróciła systemy, naprawiła problemy i naprawiła własne błędy wewnętrzne bez wyrządzania żadnej szkody.
Chociaż bardzo dobrze, że 1Password nie zostało zhakowane, warto zauważyć, że ten problem pojawił się już wcześniej, a posty na ich forach sięgające grudnia 2022 r. przedstawiały bardzo podobne problemy. Zespół 1Password również bardzo szybko zareagował w tej sytuacji.
To powiedziawszy, 1Password nadal nie doznał naruszenia danych i nadal jest wiodący w branży menedżer haseł.
„Bardzo poważnie podchodzimy do integralności Twoich danych i stabilności naszych systemów i każdego dnia będziemy ciężko pracować, aby zdobyć zaufanie, jakim nas obdarzyłeś” — powiedział Pedro Canahuati, CTO 1Password.
- Dystrybucja treści i PR oparta na SEO. Uzyskaj wzmocnienie już dziś.
- PlatoAiStream. Analiza danych Web3. Wiedza wzmocniona. Dostęp tutaj.
- Wybijanie przyszłości w Adryenn Ashley. Dostęp tutaj.
- Kupuj i sprzedawaj akcje spółek PRE-IPO z PREIPO®. Dostęp tutaj.
- Źródło: https://www.safetydetectives.com/news/1password-issues-apology-after-sending-mistake-error-messages-to-users/
- :ma
- :Jest
- :Gdzie
- $W GÓRĘ
- 2022
- 40
- 8
- a
- Zdolny
- Konto
- faktycznie
- Adresy
- Po
- również
- ilość
- an
- i
- każdy
- AS
- zapewnia
- Próby
- awatara
- z powrotem
- BE
- zanim
- jest
- naruszenie
- przyniósł
- zmiana
- zmieniony
- klient
- kod
- sukcesy firma
- konkurenci
- zaniepokojony
- prowadzenia
- kontynuować
- ciągły
- Listy uwierzytelniające
- Krzyż
- CTO
- Klientów
- dane
- naruszenie danych
- dzień
- grudzień
- detale
- wykryte
- urządzenia
- zrobić
- podczas
- zarabiać
- e-maile
- szyfrowane
- Wchodzę
- błąd
- Błędy
- szczególnie
- Parzyste
- Każdy
- codziennie
- w obliczu
- daleko
- ustalony
- Forum
- od
- otrzymać
- dany
- będzie
- dobry
- hacked
- hakerzy
- Ciężko
- zaszkodzić
- HTTPS
- człowiek
- in
- integralność
- wewnętrzny
- IP
- Adresy IP
- problemy
- IT
- JEGO
- właśnie
- Klawisz
- na dużą skalę
- największym
- Nazwisko
- Ostatni rok
- LastPass
- konserwacja
- kierownik
- wiele
- wiadomość
- wiadomości
- błąd
- zmodyfikowano
- Nazwy
- Nowości
- noc
- Nie
- z naszej
- uzyskać
- of
- on
- ONE
- or
- ludzkiej,
- na zewnątrz
- własny
- Hasło
- Password Manager
- hasła
- telefon
- plato
- Analiza danych Platona
- PlatoDane
- Popularny
- Wiadomości
- Problem
- problemy
- Szybki
- niedawno
- regularnie
- zażądać
- wywołań
- zdecydowany
- Odpowiadać
- Powiedział
- zaplanowane
- Tajemnica
- wysyłanie
- Serwery
- podobny
- po prostu
- sytuacja
- kilka
- Źródło
- Kod źródłowy
- Stabilność
- Personel
- Nadal
- systemy
- Brać
- zespół
- że
- Połączenia
- ich
- Im
- rzecz
- to
- do
- Zaufaj
- us
- Użytkownicy
- początku.
- ostrzeżenie
- była
- webp
- DOBRZE
- były
- który
- KIM
- będzie
- w
- bez
- Praca
- wartość
- by
- rok
- Twój
- zefirnet