Thiet ke website

Thiet ke web,thiet ke website dep, thiet ke web tron goi, thiet ke an tuong

Quang ba thuong hieu, quang ba web, quang ba website, Thiet ke web an tuong, Thiet ke website tron goi - Tăng thứ hạng website - Quảng bá web - Email Marketing

Thiet ke do hoa, thiết kế đồ họa, thiết kế logo, VietNam website design, vietnam design, website design in Vietnam

Narrow screen resolution Wide screen resolution Increase font size Decrease font size Default font size default color orange color green color
You are here: Trang Chủ arrow Phần mềm - HĐH arrow Mozilla làm lộ thông tin hàng ngàn người dùng Firefox
Mozilla làm lộ thông tin hàng ngàn người dùng Firefox

Mozilla mới đây đã làm lộ thông tin về tên truy cập và mật khẩu của hàng người người dùng cài đặt các add on khác nhau trên Firefox. Thông tin này đã bị đăng tải công khai một cách tình cờ.

Thông tin đăng nhập của hơn 44 ngàn người dùng đã bị lộ. Nhóm bảo mật của Mozilla đã kịp thời phát hiện và thông báo đển những người dùng này thông qua email để cảnh báo và yêu cầu thay đổi mật khẩu.

Nguyên nhân được đưa ra cho sự rò rỉ này là do tính chất yếu kém của cách thức bảo mật MD5. Ngày 9/4 năm ngoái, hãng bảo mật Sophos đã từng cảnh báo Mozilla về cách thức lưu trữ mật khẩu và sử dụng phương thức MD5 để mã hóa dữ liệu vẫn còn nhiều lỗ hổng để khai thác. Sau đó, Mozilla đã sử dụng cách thức mã hóa SHA-512 an toàn hơn để lưu trữ mật khẩu người dùng.

Chris Lyon, giám đốc bộ phận bảo mật của Mozilla viết trên blog bảo mật của hãng: “Hôm 17/12, Mozilla đã được cảnh báo về một lỗ hổng bảo mật, làm lộ thông tin người dùng lưu trữ trên trang web cài đặt addons (addons.mozilla.org). Lỗi này không quá nguy hiểm với người dùng, nhưng vì lý do phòng ngừa, chúng tôi có nghĩa vụ phải thông báo rộng rãi cho mọi người cùng biết để đề phòng cách tình trạng tương tự trong tương lai.”

“Thông tin bị rò rỉ bao gồm 44 ngàn tài khoản, đã lâu không hoạt động nên vẫn còn sử dụng cách thức mã hóa MD5 cũ. Chúng tôi đã sử dụng cách thức mã hóa mật khẩu SHA-512 an toàn hơn cho tất cả những tài khoản đang hoạt động hiện nay”.

Trích từ nguồn khác