Kompromitovani korisnički nalozi na Bitly-u

Popularni web-servis za skraćivanje URL-ova, Bitly, uputio je hitno upozorenje o mogućem kompromitovanju korisničkih naloga na tom servisu.

Iako za sada nije utvrđeno da su napadači uspeli da prisvoje naloge korisnika, postoji mogućnost da je došlo do kompromitovanja adresa elektronske pošte, kriptovanih lozinki, API ključeva i OAuth tokena korisnika.

Kako Bitly omogućava prijavljivanje putem Facebook i Twitter naloga, ugroženi su i nalozi tih društvenih mreža. Upravo si zato pozali korisnike koji se na taj način prijavljuju na Bitly da smesta promene lozinke na svojim Facebook i Twitter nalozima.

Kako bi zaštitili svoje korisnike, u Bitly-u su prekinuli vezu svih naloga na servisu sa Facebook i Twitter nalozima. Korisnici koji se žele ponovno na takav način prijavljivati u Bitly, moraće ponovno proći kroz proces povezivanja. Takođe, korisnicima se preporučuje da resetuju svoje API ključeve i OAuth tokene.

Detaljna uputstva o tome kako to učiniti mogu se naći na sledećem linku.

Kategorija: Bezbednost Internet