Hlavní navigace

Mozille uniklo přes 90 tisíc e-mailů a hesel uživatelů testujících BugZillu

Daniel Dočekal 8. 9. 2014

Plné tři měsíce se mohl prakticky kdokoliv dostat k údajům o registrovaných uživatelích BugZilly, pomůcky na hlášení a řešení chyb.

Někdy zhruba od 4. května se v rámci migrace testovacích serverů Bugzilly bylo možné dostat ke kompletním obsahům databází obsahujících e-mailové adresy a šifrovaná hesla zhruba 97 tisíc uživatelů testovacích sestavení Bugzilly. Vývojáři na problém přišli až po třech měsících, předmětné soubory odstranili a proces vedoucí k jejich zveřejňování opravili.

MIF16

Není známo, zda někdo data získal ani zda je nějak použil či použije. Stejně tak není známo, zda hesla byla šifrována a saltována a nakolik je tedy reálné, aby se k nim někdo skutečně dostal. Ke škodě věci trochu je, že Mozilla incident zlehčuje s tím, že „vývojáři používající testovací sestavení si jsou vědomi jejich nebezpečného charakteru a nepoužívají v nich hesla, která využívají i jinde.

V Landfill.bugzilla.org Disclosure se dočtete, že Mozilla provedla reset všech hesel na testovacích serverech Bugzilly. A v komentáři také to, že Bugzilla 3.4 by měla používat SHA-256 + salt. Což by mohlo znamenat alespoň mírně lepší výsledek, než kdyby hesla byla dostupná volně. Mailů se šifrování pochopitelně netýká. 

Našli jste v článku chybu?
Měšec.cz: „Ukradli“ jsme peníze z bezkontaktních karet

„Ukradli“ jsme peníze z bezkontaktních karet

Vitalia.cz: Když bílkoviny, tak jíme ty nekvalitní

Když bílkoviny, tak jíme ty nekvalitní

Vitalia.cz: Fyzioterapeutka: Chůze naboso? Rozhodně ano!

Fyzioterapeutka: Chůze naboso? Rozhodně ano!

Vitalia.cz: 5 chyb, které děláme při skladování potravin

5 chyb, které děláme při skladování potravin

Podnikatel.cz: Vrcholový řídící zaměstnanec za 75 tisíc

Vrcholový řídící zaměstnanec za 75 tisíc

120na80.cz: Co je padesátkrát sladší než cukr?

Co je padesátkrát sladší než cukr?

Lupa.cz: Blíží se konec Wi-Fi sítí bez hesla?

Blíží se konec Wi-Fi sítí bez hesla?

Vitalia.cz: Tesco nabízí desítky tun jídla zdarma

Tesco nabízí desítky tun jídla zdarma

DigiZone.cz: DVB-T2 ověřeno: seznam TV zveřejněn

DVB-T2 ověřeno: seznam TV zveřejněn

Lupa.cz: Adblock Plus začal prodávat reklamy

Adblock Plus začal prodávat reklamy

Podnikatel.cz: Letáky? Lidi zuří, ale ony stále fungují

Letáky? Lidi zuří, ale ony stále fungují

Podnikatel.cz: Babišovi se nedá věřit, stěžovali si hospodští

Babišovi se nedá věřit, stěžovali si hospodští

Lupa.cz: Bude Google platit médiím za použití článků?

Bude Google platit médiím za použití článků?

Vitalia.cz: 7 příčin neplodnosti u žen: pravda a mýty

7 příčin neplodnosti u žen: pravda a mýty

DigiZone.cz: Skylink: Cinemax 2 nejspíše až 2017

Skylink: Cinemax 2 nejspíše až 2017

Lupa.cz: Poučný příběh jednoho rozšíření pro Chrome

Poučný příběh jednoho rozšíření pro Chrome

Podnikatel.cz: ČSSZ posílá přehled o důchodovém kontě

ČSSZ posílá přehled o důchodovém kontě

Vitalia.cz: Tohle všechno se dá usušit

Tohle všechno se dá usušit

DigiZone.cz: Samsung EVO-S: novinka pro Skylink

Samsung EVO-S: novinka pro Skylink

Podnikatel.cz: Byla finanční manažerka, teď cvičí jógu

Byla finanční manažerka, teď cvičí jógu