มีสิทธิ์ผลกระทบจากการล่วงล้ำข่าวสารภายใต้แห้งเกราะไหมต่อไปนี้ครอบครองกรรมวิธีผลัดกันรหัสผ่าน MyFitnessPal(ภาพจาก YouTube)
|
(แอพพลิเคชันบริหารร่างกายสถานที่ครอบครองความนิยมชนิดแพร่หลายได้ไม่ผิดแฮ็กเมื่อเดือนที่แล้วเพราะว่าเปิดเผยประกาศเกี่ยวมนุษย์นับโล้นสถานที่ขี้คร้านแห่งหนชดใช้มันของ TomoNews สหรัฐกับ YouTube โพสต์พอ 30 มีนาคม 2018)
|
ภายใต้ Armour & # xA0 กำลังลงมือร่วมกับ หุ้นส่วน พิทักษ์สวัสดีประกาศฉลาดเพื่อสนับสนุนที่การวิเคราะห์ด้วยกันประสานงานกับองค์การแห่งหนบังคับใช้ข้อบังคับ
งานตรวจระบุว่าข่าวสารที่ถือสิทธิ์ผลกระทบประกอบด้วยชื่อเสียงเรียงนามผู้บริโภคอีเมลแอดถมรสชาติและ hashed passwords 13 ส่วนมากใช้ฟังก์ชันแฮชแห่งหนเรียกแหว bcrypt แห่งหนใช้คืนณการดำรงสวัสดีของรหัสลับ
|
| ประกาศสถานที่ครอบครองผลกระทบกระเทือนเปล่ารวมถึงเนื้อตัวเจาะจงแห่งให้กำเนิดเพราะว่ารัฐบาล (เป็นต้นว่า & # xA0; เลขลำดับประกันสังคมด้วยกัน # xA0;s h2> ข่าวสารตั๋วชำระเงินอีกต่างหากไม่ไหวรับผลกระทบเพราะถูกประมวญและประมวลผลต่างหาก
| งานตรวจสิ่งของ กองกลางความแข็งแรงลงมือสิงสู่ แต่ว่าระบุดุกะ 150 ล้านบัญชีผู้ซื้อแห่งหนถือสิทธิ์ผลกระทบจากโจทย์ตรงนี้
| สี่วันหลังจากการเรียนรู้เกี่ยวกับปัญหา บริษัท ได้ริเริ่มแจ้งเตือนที่โล่งแจ้ง MyFitnessPal ทางอีเมลและผ่านการส่งข้อความในที่แอ็พพลิเคชันยาเรือ
| ประกาศนี้ประกอบด้วยคำแนะนำสำหรับผู้ใช้ MyFitnessPal ในเรื่องสวัสดีของบัญชีกรรมวิธีที่สามารถประยุกต์ใช้เพื่อช่วยปกป้องข้อมูลของเขาทั้งหลาย
| บริษัท จะกำหนดให้ผู้ซื้อ MyFitnessPal เปลี่ยนรหัสผ่านสิ่งของตนและหนุนให้ผู้ใช้จัดการทันที
| ข้อมูลทำให้รุ่งเรืองขึ้นเกี่ยวกับเรื่องตรงนี้ออกโดย กองกลาง & # xA0;ดังนี้:
1.เมื่อวันที่ 25 เดือนมีนาคม 2018 เราได้ทราบว่าในพระจันทร์กุมภาพันธ์ปีนี้บุคคลที่ไม่ไหวรับอนุญาตได้มาข้อมูลที่เชื่อมโยงกับบัญชีลูกค้า MyFitnessPal
| 2.MyFitnessPal ทำอย่างไรเมื่อค้นพบปัญหาตรงนี้
| เมื่อเรารู้แล้วเราคว้าดำเนินการอย่างรวดเร็วเพื่อจะพิจารณาลักษณะกับขอบเขตของปัญหาเรากำลังจัดการร่วมกับ บริษัท รักษาความปลอดภัยข้อมูลชั้นนำเพื่อที่จะช่วยในการตรวจสอบของฉันเราได้รับรุ่งอรุณและประสานงานกับองค์การด้านการบังคับใช้กฎหมายอีกด้วย
MyFitnessPal เป็นแอพพลิเคสมาร์ทโฟนกับเว็บไซต์ที่ติดตามอาหารและการออกกำลังกายแคลอรี่กับสารอาหารสำหรับผู้ใช้ 19 ความมุ่งหมายและใช้องค์ประกอบ gamification เพื่อกระตุ้นจ่ายผู้ใช้
| เราพลังดำเนินการเพื่อปกป้องชุมชนของอีฉันรวมถึง:
| - เราแจ่มแจ้งให้ผู้ใช้ MyFitnessPal แบ่งออกข้อมูลเกี่ยวกับกระบวนการปกป้องข้อมูลสิ่งของพวกเขา
| - เราจักขอให้ผู้ใช้ MyFitnessPal เปลี่ยนรหัสผ่านและสนับสนุนให้ผู้ใช้สร้างเช่นนั้นทันที
- อีฉันยังคงทำการแก้ไขกบิลสิ่งของดีฉันเพื่อจะตรวจหากับพิทักษ์งานเข้าถึงประกาศผู้ใช้เพราะไม่ไหวยอมรับยอม
|
|3.ข่าวสารไหนที่มีสิทธิ์ความกระทบกระเทือนจากปัญหาตรงนี้
| ข่าวแห่งหนครอบครองผลกระทบกระเทือนประกอบด้วยชื่อเสียงเรียงนามผู้ใช้ที่อยู่อีเมลและรหัสลับสถานที่ถูกแฮช 13;เป็นส่วนใหญ่ประกอบด้วยฟังก์ชันแฮชแห่งหนเรียกว่า bcrypt ใช้ที่การดำรงสวัสดีสรรพสิ่งรหัสลับ
| ประกาศแห่งได้รับความกระทบกระเทือนได้มา <(เช่นลำดับที่ประกันสังคมและเลขลำดับสัมปทานขับ 19) ด้วยเหตุที่ดีฉันไม่ประมวญข่าวจากผู้บริโภค
| ข่าวตั๋วจ่ายเงินไม่ได้ยอมรับผลกระทบกระเทือนก็เพราะว่าถูกประมวญกับวัดผลแบ่งต่างหาก |4.Hashing รวมความว่าฟังก์ชันมุขเลขต้นฉบับวันเวย์สถานที่แปลงข้อมูลสตริงเริ่มแรกครอบครองสตริงอักขระแห่งหนสุ่มดูเหมือน
คือว่าเช่นไร?1c ลงความว่ากระไร bcrypt1D?? / h2> | Bcrypt เป็นกลไกงานก่อ hashing สรรพสิ่งรหัสลับแห่งหนประกอบด้วยคุณลักษณะปีกสวัสดีหมายรวมการคำนวณแหล่รอบพอให้การกันระดับสูงอายุมากงานถลายรหัสผ่าน
| ข้อมูลบัญชี MyFitnessPal แห่งไม่ได้สารภาพการปกป้องโดยชดใช้ bcrypt มีสิทธิ์การป้องกันเช่นกัน SHA-1 ซึ่งเป็นฟังก์ชันแฮชช่วงชิงประกาศ 160 เลขฐานสอง
ประกาศสมุดบัญชี MyFitnessPal ที่ไม่ได้ยอมรับการป้องกันเพราะชดใช้ bcrypt ประกอบด้วยการใช้คืนฟังก์ชันแฮชชิ่งเพื่อพิทักษ์ประกาศบัญชี MyFitnessPal ที่ไม่ไหวรับสารภาพการกันเพราะว่า bcrypt ไหม?
|7.MyFitnessPal คว้าตระหนักถึงปัญหาเมื่อใด?
| เมื่อวันที่ 25 เดือนมีนาคม 2018 เราทราบว่าแห่งเดือนกุมภาพันธ์ปีนี้บุคคลแห่งไม่ได้สารภาพอนุญาตได้มาข้อมูลแห่งเชื่อมโยงกับดักบัญชีผู้ซื้อ MyFitnessPal
| 8.คุณเข้าใจหรือไม่ตวาดใครทำอย่างนี้?
| เราไม่ทราบตัวของบุคคลที่ไม่ได้รับยอมการสืบสวนของอีฉันในคดีนี้กำลังกายดำเนินอยู่ต่อไป
| 9.ใครจะได้รับเช้า?
บริษัทยาม
| เรารุ่งแจ้งให้ลูกค้า MyFitnessPal ให้ข้อมูลเกี่ยวกับขั้นตอนปกป้องข่าวของเขาทั้งหลาย
| 10.บริษัท ทำอะไรเพื่อปกป้องสมุดบัญชี MyFitnessPal ของอิฉัน?
| เมื่อเราเริ่มตระหนักถึงดีฉันได้จัดการอย่างรวดเร็วเพื่อพิจารณาสัณฐานและเขตของโจทย์เรากำลังกายทำงานร่วมกับ กองกลาง รักษาความปลอดภัยข้อมูลชั้นนำเพื่อสนับสนุนในการตรวจสอบสิ่งของเราเราได้บอกให้ทราบแล้วกับกำลังประสานงานกับดักหน่วยงานที่บังคับใช้กฎหมาย
| ฉันกำลังทำงานเพื่อปกป้องชุมชนของเรารวมทั้ง:
| | - เรารุ่งแจ้งผู้ใช้ MyFitnessPalพอให้ข้อมูลเกี่ยวกับวิธีการปกป้องข้อมูลสิ่งของพวกเขา
| - อีฉันจะขอผู้ใช้ MyFitnessPal สับเปลี่ยนรหัสผ่านด้วยกันขอให้ผู้ซื้อดำเนินการแจกทันที
| - อีฉันยังคงติดตามกิจกรรมที่น่าสงสัยด้วยกันประสานงานกับองค์การที่บังคับใช้กฎเกณฑ์
- เรายังคงแก้ไขระบบสิ่งของเราต่อไปเพื่อตรวจหาและดูแลการเข้าถึงข่าวสารผู้ใช้เพราะว่าไม่ได้รับอนุญาต
|
| 11.ฉันคิดว่าฉันได้รับอีเมลเกี่ยวกับปัญหานี้ฉันจะทราบได้จาก MyFitnessPal?
| คลิกที่นี่ & # xA0; เพื่อดูเนื้อหาของอีเมลรุ่งอรุณให้อิฉันทราบสำหรับผู้ใช้ MyFitnessPalโปรดทราบแหวอีเมล & # xA0;
& # xA0; จาก MyFitnessPal เกี่ยวกับโจทย์นี้จะ & # xA0; ไม่
& # xA0; ขอให้คุณคลิกที่ลิงก์ใด ๆ หรือประกอบด้วยไฟล์แนบด้วยกัน
| หากอีเมลที่เธอได้รับเกี่ยวกับปัญหานี้จะแจ้งปันออกคุณทราบ
คลิกลิงก์เพื่อแนะนำให้เจ้าเอ็งดาวน์โหลดไฟล์แนบหรือไม่ก็ขอข้อมูลขนมจากคุณ MyFitnessPal ไม่สมรรถส่งอีเมลดังกล่าวได้และอาจเป็นความพากเพียรที่จะขโมยข้อมูลส่วนบุคคลของคุณ
| ลิงก์ไร ๆ ที่อยู่ในอีเมลสิ่งของเราเพื่อให้ผู้ใช้นำผู้ใช้จากไปยัง MyFitnessPal Account Security ฉบับ: บ่อยครั้ง
หลบฉากการคลิกลิงก์หรือดาวน์โหลดงานพิมพ์แนบจากอีเมลแห่งน่าสงสัยถามกระทู้ถามและไม่ตาขอข้อมูลส่วนบุคคลของคุณ
| 12.ฉันนึกดูว่าฉันมีกรรมสิทธิ์ข้อความเกี่ยวกับปัญหานี้ในแอป MyFitnessPalข้อความในแอปพลิเคชันขนมจาก MyFitnessPal มีลิงก์ไปอีกทั้งหนังสือแจ้งไปยังผู้ใช้ MyFitnessPal เกี่ยวข้องปัญหานี้
| คลิกที่นี่ & # xA0; เพื่อดูเนื้อหาแจ้งให้ทราบในอ่อนปของเราอายุมากผู้ใช้ MyFitnessPal
| 13.ฉันน่าทำอย่างไรเพื่อจะช่วยปกป้องข่าวสารของฉัน
| เรายึดมั่นในการปกป้องข้อมูลส่วนบุคคลของเจ้าเอ็งอย่างจริงจังและแจ้งเตือนคุณเกี่ยวปัญหานี้เพื่อให้คุณสามารถประพฤติตามขั้นตอนเพื่อสนับสนุนปกป้องข้อมูลของคุณ
< เราตะขอแนะนำให้เธอ:
| | - เปลี่ยนรหัสผ่านสำหรับบัญชีอื่นที่เธอใช้ข้อมูลเดียวกันหรือไม่ก็คล้ายกันที่ใช้คืนสำหรับบัญชี MyFitnessPal
- ตรวจบัญชีของเจ้าเอ็งว่ามีกิจกรรมแห่งน่าสงสัย
| - ระวังการติดต่อสื่อสารที่ไม่พึงปรารถนาที่ขอข่าวสารส่วนบุคคลของเธอหรือแนะนำแยกออกคุณไปอีกต่างหากหน้าเว็บที่ตะขอข้อมูลส่วนบุคคล
- หลีกเลี่ยงการคลิกลิงก์หรือว่าดาวน์โหลดเอกสารแนบขนมจากอีเมลที่น่าสงสัย
|
| 14.ฉันจะเปลี่ยนรหัสผ่านของฉันคว้าอย่างไร?
| คุณสามารถเปลี่ยนรหัสผ่านคว้าโดยการลงชื่อเข้าใช้ไซต์สรรพสิ่งเราที่ & # xA0; http: //www.myfitnesspal.com
| แอปบนบานอุปกรณ์เคลื่อนที่ผู้ซื้อควรล็อกอินโดยใช้คืนชื่อผู้ใช้กับรหัสผ่านเดียวกันกับสถานที่ใช้ในอ่อนพพลิเคชัน
| เมื่อคุณได้เข้าสู่ระบบแล้วคลิกที่ 1C My Home1D;แท็บแล้ว 1C; การตั้งค่า 1D;หากคุณลืมรหัสผ่านคุณสามารถขออีเมลรีเซ็ตรหัสผ่านได้โดยคลิกแห่ง 1C; ลืมรหัสผ่านหรือ username1D;บนหน้าจอเซ็นเข้าใช้แอปพลิเคชันสรรพสิ่งเราหรือโดย & # xA0 ไปที่ลิงก์นี้ & # xA0 ในเว็บเบราเซอร์
| ลูกค้าแอปบนเครื่องไม้เครื่องมือเคลื่อนที่ที่ยังไม่ได้ยืนยันแหล่งที่อยู่อีเมลของตนอาจจะได้รับข้อผิดพลาดเมื่อพยายามรีเซ็ตรหัสผ่านเพราะว่าใช้รหัสผ่าน 1C หลงรหัสผ่าน 1D;ในหน้าจอการเข้าสู่ระบบของ app19
| ผู้ซื้อเหล่านี้สามารถ & # xA0; เยี่ยมชมลิงก์นี้ & # xA0; และป้อนที่อยู่อีเมลหรือชื่อผู้บริโภคของตนเพื่อจะแจ้งขอการยืนยันทางอีเมลแล้วคำขอรหัสผ่านคงจะเป็นได้ทำสำเร็จ
| 15.รหัสลับ MyFitnessPal จะอัพเดตรหัสผ่าน MapMyFitness ด้วยหรือไม่?
| เราจะขอให้ผู้ใช้ MyFitnessPal เปลี่ยนรหัสผ่านของร่างกายและขอให้ผู้บริโภคดำเนินการทันที
| ถ้าคุณเป็น MyFitnessPalผู้ใช้ที่สร้างบัญชีหลังจากเดือนเดือนพฤศจิกายน 2016 การเปลี่ยนรหัสผ่าน MyFitnessPal จะอัปเดตรหัสผ่านที่คุณใช้เพราะด้วยตระกูลแอ็พกองพลิเคชัน MapMyFitness (การจดทะเบียน Endomondo แยกต่างหาก)
