کد خبر: ۶۷۹۸۷۷
تاریخ انتشار: ۰۲ شهريور ۱۳۹۹ - ۱۱:۳۹
رخنه امنیتی در صدمین سایت محبوب جهان؛
سایت Freepik امروز از یک رخنه امنیتی بزرگ خبر داده که میلیون‌ها کاربر تحت تاثیر آن قرار گرفته‌اند.
گروه IT: سایت Freepik که امکان دسترسی کاربران به تصاویر و طرح‌های گرافیکی باکیفیت رایگان را فراهم می‌کند، امروز از یک رخنه امنیتی بزرگ خبر داده که میلیون‌ها کاربر تحت تاثیر آن قرار گرفته‌اند.
 
اطلاعات ۸.۳ میلیون کاربر Freepik افشا شد
به گزارش بولتن نیوز به نقل از دیجیاتو، از چند روز پیش کاربران این سایت به دریافت ایمیلی مبنی بر نقض امنیتی اشاره کرده بودند و حالا این کمپانی به صورت رسمی چنین موضوعی را تایید کرده است. این شرکت علاوه بر تایید چنین مشکل امنیتی، اعلام کرده که چنین ایمیلی طی چند روز گذشته برای کاربرانی که در این سایت ثبت نام کرده‌اند، ارسال شده است. Freepik یکی از محبوبترین سایت‌های جهان با رتبه ۱۰۰ در الکسا است.

طبق بیانیه رسمی این شرکت، پس از اینکه هکر یا هکرها از یک آسیب‌پذیری تزریق SQL برای دسترسی به یکی از دیتابیس‌های حاوی اطلاعات کاربران استفاده کردند، این رخنه امنیتی رخ می‌دهد. به گفته Freepik، هکر توانسته به نام کاربری و پسورد ۸.۳ میلیون کاربر قدیمی سایت‌های Freepik و Flaticon دست پیدا کند.

این کمپانی درباره زمان این حمله اطلاعاتی منتشر نکرده و حتی نمی‌دانیم چه زمانی متوجه این رخنه امنیتی شده است. با این وجود اعلام کرده که پس از پی بردن به چنین مشکل امنیتی، آن را با مقامات در میان گذاشته و تحقیقات در این زمینه آغاز شده است.

اطلاعات ۸.۳ میلیون کاربر Freepik افشا شد
Freepik به این موضوع اشاره کرده که پسورد تمام کاربران مربوط به حساب آن‌ها نبوده و هکر تنها ایمیل آن‌ها را برداشته است. به گفته این کمپانی، ۴.۵ میلیون کاربر برای ورود به حساب خود از حساب‌های دیگر شامل گوگل، فیسبوک یا توییتر استفاده می‌کردند.

هکر توانسته به آدرس ایمیل و پسورد ۳.۷۷ میلیون کاربر دست پیدا کند که برای ۳.۵۵ میلیون کاربر، از «Bcrypt» برای هش کردن پسورد استفاده شده و برای سایر آن‌ها، روش «MD5» مورد استفاده قرار گرفته است.

این کمپانی هم اکنون به تمام کاربرانی که حسابشان مورد حمله قرار گرفته، اطلاع می‌دهد. پسورد کاربرانی که با روش MD5 مورد حمله قرار گرفته‌اند، حذف شده و در ایمیل از آن‌ها درخواست می‌شود پسورد جدید انتخاب کنند. به کاربران که رمز حسابشان با استفاده از Bcrypt هش شده، توصیه می‌شود پسورد خود را تغییر دهند. کاربرانی که تنها ایمیل آن‌ها افشا شده، یک ایمیل بدون نیاز به اقدام خاصی دریافت خواهند کرد.

منبع: دیجیاتو

شما می توانید مطالب و تصاویر خود را به آدرس زیر ارسال فرمایید.

bultannews@gmail.com

نظر شما
نام:
ایمیل:
* نظر :
آخرین اخبار
پربازدید ها
پربحث ترین عناوین
پرطرفدارترین