Mozilla informuje o narušení bezpečnosti jejich Bugzilly

Mozilla na svém blogu věnovaném bezpečnosti informuje o nedávném narušení bezpečnosti jejich Bugzilly. Citlivé informace o bezpečnostních chybách jsou až do vydání jejich oprav, někdy i déle, přístupné pouze privilegovaným uživatelům. Jeden z privilegovaných uživatelů ale používal stejné heslo na jiném webovém serveru. Odtud jej získal útočník. Ten tak získal přístup mimo jiné k informacím o chybě v interním prohlížeči PDF souborů ve Firefoxu a vytvořil na ni exploit (zprávička). Kompromitovaný účet byl zablokován. Všechny bezpečnostní chyby, ke kterým měl útočník přístup, jsou již opraveny ve verzích Firefoxu 40.0.3 a ESR 38.2.1 (zprávička). Mozilla sníží počet privilegovaných uživatelů a ti budou povinni používat dvoufaktorovou autentizaci. Podrobnosti v často kladených dotazech (pdf).

6.9.2015 12:21 | Ladislav Hagara | Komunita

Komentáře

[mmmmario]

Co třeba začít používat uživatelské certifikáty místo hesel? Brání tomu něco technicky?

[mankind_boost]

Lidská blbost. To je věčně nepřekonatelná technická překážka.