Windows

Name.com Puwersa ng mga customer na i-reset ang mga password sumusunod na paglabag sa seguridad

BM online FORGOT PASSWORD!!!! / Paano mag RESET ng PASSWORD

BM online FORGOT PASSWORD!!!! / Paano mag RESET ng PASSWORD
Anonim

Domain registrar Name.com sapilitang ang mga customer na i-reset ang kanilang mga password sa account sa Miyerkules sumusunod sa isang paglabag sa seguridad sa mga server ng kumpanya na maaaring nagresulta sa customer Ang impormasyon ay nakompromiso.

Ang mga Hacker ay maaaring nakakuha ng access sa mga username, email address, naka-encrypt na mga password pati na rin ang naka-encrypt na impormasyon ng credit card, sinabi ng kumpanya sa isang mensaheng e-mail na ipinadala sa mga customer na sa ibang pagkakataon ay nai-post online ng mga gumagamit. Ang impormasyon ng credit card ay naka-encrypt na may mga pribadong key na naka-imbak sa isang hiwalay na lokasyon na hindi nakompromiso, sinabi ng Name.com sa email. Ang kumpanya ay hindi tumutukoy sa uri ng encryption na ginamit, ngunit tinutukoy ito bilang "malakas."

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang email ng alerto ay nagtagubilin sa mga tatanggap na mag-click sa isang link upang magsagawa ng pag-reset ng password, isang paraan na pinuna sa ilang mga gumagamit at mga tagamasid ng seguridad, dahil ito ay katulad ng ginagamit sa pag-atake sa phishing.

"Ang problema sa paghikayat sa mga tao na mag-click sa mga email-borne links (na maaaring nanggaling sa kahit saan, o maaaring ituro sa kahit saan) para sa anumang bagay na may kaugnayan sa pag-log in o pag-reset ng password ay ito: pinapadali nito ang mga link sa email na napupunta sa mga dialog na 'ipasok ang iyong password', "Paul Ducklin, isang security researcher na may antivirus vendor na Sophos, Sinabi Miyerkules sa isang blog post. "Na nagpapatakbo sa mga kamay ng mga phisher, kaya't huwag gawin ito."

Name.com ay nagpapatunay sa pagiging tunay ng email sa pamamagitan ng kanyang mga account sa Facebook at Twitter.

"Ang email na iyong natanggap tungkol sa pagbabago ng password ay mula sa amin at wasto, "sinabi ng kumpanya sa isang post sa Facebook. "Nagkaroon kami ng ilang mga hacker pagkatapos ng isa sa aming mga malalaking komersyal na kliyente, at gusto naming gawin ang lahat ng mga pag-iingat na posible. Sa email (na kung hindi ka pa natanggap dapat mo sa lalong madaling panahon) may direktang at natatanging link upang baguhin ang iyong password. "

Isang grupo ng hacker na tinatawag na Hack the Planet (HTP) inaangkin na mas maaga sa linggong ito na nakompromiso ang Name.com sa kanilang pagtatangka na sumibak sa Linode, isang virtual private server hosting firm. Sa isang kamakailan-lamang na na-publish na "hacker zine," sinabi ng HTP na nagawa nilang makuha ang domain login para sa Linode, pati na rin para sa Stack Overflow, DeviantArt at iba pa mula sa Name.com.

Name.com ay hindi agad tumugon sa isang pagtatanong naghahanap ng kumpirmasyon ng mga claim ng HTP at iba pang impormasyon tungkol sa pag-atake.

Binago ni Linode noong Abril na ang mga server ng pamamahala at customer database nito ay nakompromiso at sinabi sa oras na inaangkin ng HTP ang responsibilidad para sa atake. Gayunpaman, ang paglabag sa seguridad na ito ay ang resulta ng zero-day na dati-hindi alam na kahinaan sa software ng software ng software ng ColdFusion ng Adobe, na kinumpirma ng HTP na pinagsamantalahan upang i-hack sa mga server ng Linode.

HTP ikompromiso ang karagdagang mga registrar ng domain, kabilang ang Xinnet, MelbourneIT, at Moniker, na kung saan ay diumano'y nagbigay sa kanila ng access sa paligid ng 5.5 milyong mga pangalan ng domain.