Исходное сообщение
"Взлом инфраструктуры Opera привёл к утечке синхронизированны..." Отправлено opennews, 30-Авг-16 09:49
Компания Opera Software сообщила (https://www.opera.com/blogs/security/2016/08/opera-server-br.../) об инциденте, в результате которого атакующие могли получить доступ к серверам, используемым для хранения данных, синхронизируемых между устройствами пользователей, активировавших функцию Opera Sync. В том числе в руки атакующих могли попасть логины и пароли доступа к различным сайтам, сохранённые для автоматического заполнения форм входа. По предварительной оценке проблема затронула около 1.7 млн пользователей, применяющих сервис Opera Sync. Утверждается, что синхронизированные данные хранились в зашифрованном виде (AES-128), а пароли к учётным записям в Opera Sync хранились в виде хэшей с солью. В качестве упреждающей меры защиты, компания Opera Software приняла решение о блокировании всех учётных записей Opera Sync и инициировании операции смены паролей. Так как в случае успешного подбора пароля Opera Sync по хэшу атакующие могут получить доступа к синхронизированным данным, пользователям также рекомендуется поменять пароли к сайтам, сохранённые в браузере. Пользователи браузера Opera не использующие функцию Opera Sync проблеме не подвержены. URL: https://www.opera.com/blogs/security/2016/08/opera-server-br.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=45046