Пользователям Сети рекомендуется сменить пароли на всех онлайновых сервисах, где у них имеются учетные записи, во избежание похищения личных данных. Информацию об этом распространил популярный сервис хранения фотографий Tumblr, принадлежащий интернет-компании Yahoo! Призыв обновить свои личные данные появился вскоре после того, как в прессе распространилась информация об уязвимости в пакете OpenSSL, который используется на многих почтовых серверах в интернете, веб-серверах Apache и Nginx, в программах для обмена сообщениями и различных онлайновых сервисах. «Дыра» в OpenSSL позволяет злоумышленникам получать доступ к оперативной памяти компьютеров.
Воспользовались ли какие-либо злоумышленники данной возможностью, неизвестно. При этом прореха в системе безопасности существует с марта 2012 года, когда была выпущена версия OpenSSL 1.0.1.
В сообщении Tumblr говорится, что уязвимость в OpenSSL затрагивает в том числе и пользователей сервиса. Специалисты подчеркивают, что пользователям необходимо уделить особое внимание паролям, которые используются в системах с высокой степенью защиты, таких как электронная почта, банковские сервисы, системы хранения файлов и так далее. Большинство крупных компаний, владеющих популярными онлайновыми сервисами, уже обновили OpenSSL до версии 1.0.1g, в которой уязвимость устранена, однако хакеры могли завладеть пользовательскими данными ранее, поэтому смена пароля по-прежнему необходима, пишет GeekWire. Издание также обращает внимание на то, что на волне паники могут активизироваться мошенники, которые будут присылать пользователям фальшивые письма с просьбой изменить пароль. Ссылки в этих письмах ведут на поддельные сайты.
Источник:http://www.rg.ru/2014/04/10/internet-password-site.html
Читайте также:
