Aktualizace Tumblr pro aplikaci ios řeší bezpečnostní problém

Společnost Tumblr vydala aktualizaci zabezpečení pro své aplikace pro iPhone a iPad, aby vyřešila problém, který by mohl ohrozit hesla uživatelů. Služba micro-blogů řekla uživatelům, aby aktualizaci stáhli okamžitě a změnili svá hesla na Tumblr a další weby, kde mohli použít stejné heslo. Společnost ve svém blogovém příspěvku rovněž doporučila použití aplikací pro správu hesel, zejména 1Password a LastPass.

Bezpečnostní chybu údajně objevil čtenář registru, který byl jeho zaměstnavatelem požádán, aby otestoval, zda jsou různé aplikace pro iOS vhodné pro firemní použití v chytrých telefonech. Podle www.cluefulapp.com byl Tumblr přijatelný, ale zaměstnanec našel problémy při dalším zkoumání síťového provozu. Viděl, že aplikace Tumblru pro iOS odeslala hesla přes nešifrovaný prostý text a ne SSL.

Dodi Glenn, ředitel správy obsahu zabezpečení společnosti ThreatTrack Security, také zjistil, že aplikace iOS společnosti Tumblr pro systém iOS neprošla úvodními přihlášeními přes zabezpečený server. To znamenalo, že uživatelé v oblastech s nejistou a otevřenou sítí Wi-Fi, jako jsou kavárny a letiště, byli vystaveni riziku vystavení svých uživatelských jmen a hesel prostým textem.

Tumblr není jediný web sociálních sítí, který má poslední bezpečnostní problémy. Začátkem tohoto roku se Facebook stal obětí řady spamových útoků. V jednom případě spammeři vybrali cíl na Facebooku a poté hledali lidi, kteří sdíleli stejné příjmení. Útočníci pak pošlou e-maily, které vypadaly, že pocházejí od příbuzného. Služba micro-blogging Twitter byla rovněž zaměřena na syrské aktivisty ve skupině SEA, kteří unášeli účet AP Twitter spolu s účty CBS News, NPR a BBC News.

Je dobré se poradit s Tumblrem a zřídit správce hesel. Správci hesel ukládají hesla a generují složitá a bezpečná. Nejlepší mají mobilní součást, automaticky zaznamenávají a zadávají přihlašovací informace a zaznamenávají se při aktualizaci přihlašovacích údajů. Některé dobré možnosti jsou Dashlane's Choices 'Choices' a LastPass. Získání správce hesel znesnadňuje hackerům útok na vás a může omezit množství způsobené škody.