\ DriveHQ Customer Support Forum \
Прочитать/Ответить : 17893/0
  • DriveHQSupport
  • (676посты)
Что касается уязвимости безопасности OpenSSL "Heartbleed" — DriveHQ, CameraFTP и наши сайты для реселлеров НЕ затронуты (не были затронуты)

Уязвимость безопасности OpenSSL «Heartbleed» затронула большинство веб-сайтов в интернете. Как сообщается, эта уязвимость очень серьезна. Хакер может удаленно получить доступ к закрытому ключу SSL-сертификата уязвимого веб-сайта, который используется для шифрования данных. Хакер может получить доступ к вашему паролю и другой конфиденциальной информации, передаваемой на уязвимый веб-сайт и с него. Что еще хуже: ничего не регистрируется, поэтому хакер может сделать это, не оставив никаких следов. Уязвимость существует около двух лет, и неизвестно, была ли она уже использована злоумышленниками. В настоящее время большинство веб-сайтов устранили уязвимость, однако последствия, вероятно, сохранятся еще некоторое время, поскольку уязвимым веб-сайтам необходимо отозвать и перевыпустить свои SSL-сертификаты; кроме того, им необходимо сообщить своим пользователям о необходимости смены паролей, поскольку некоторые пароли могли быть уже взломаны.

Хорошая новость в том, что DriveHQ.com, CameraFTP.com и наши сайты для реселлеров никак не пострадали (не пострадали), поскольку мы не используем OpenSSL. Так что вам не о чем беспокоиться.

Однако, если вы использовали один и тот же пароль для DriveHQ / CameraFTP и для затронутого веб-сайта, рекомендуется изменить пароль на DriveHQ.

 


11.04.2014 9:26:09

Добавить в закладки и поделиться
Быстрый ответ

Leading Cloud Surveillance service

Leading Enterprise Cloud IT Service Since 2003