Об инциденте разработчики браузера Opera сообщили в своем блоге и сделали рассылку по электронной почте всем пользователям, использующим синхронизацию.
Атака на сервера синхронизации была обнаружена и заблокирована на этой неделе, расследование продолжается, однако, с большой долей вероятности некоторые данные, включая пароли и логины, могли быть скомпрометированы.
Хотя синхронизированные пароли хранятся в зашифрованном виде, а пароли аутентификации хэшируются и используют модификатор, который передаёт хеш-функции вместе с паролем, чтобы увеличить сложность взлома, в Opera рекомендуют сделать сброс паролей.
Сброс пароля учётной записи Opera
Для того, чтобы сбросить пароль учётной записи браузера Opera выполните следующие действия:
- Запустите браузер Opera.
- Если вы авторизованы в аккаунте, выберите "Меню > Вы вошли как..." и в следующем окне выберите "Выйти".
- Если вы зарегистрированы, но не вошли в аккаунт, выберите "Меню > Синхронизация".
- После этого нажмите "Войти" и выберите "Забыли пароль?"
- В следующем окне введите адрес электронной почты от вашей учётной записи Opera и нажмите "Сброс пароля".
- На указанный адрес электронной почты будет отправлено сообщение. Следуйте инструкциям, которые помогут вам установить новый пароль для учётной записи Opera.
Мы рекомендуем сделать сброс пароля как можно скорее, поскольку данные авторизации вашей учётной записи Opera могли попасть в руки злоумышленников. Также необходимо сменить пароли для всех сайтов и сервисов, где используются те же логин и пароль.
- Через два дня после исправления PHP2Shell в PHP обнаружена новая уязвимость удаленного выполнения кодаУгрозы безопасности|23 окт
- Новый UEFI-буткит BlackX обходит Secure Boot на компьютерах Windows со всеми обновлениямиУгрозы безопасности|23 окт
- Хостинг-провайдер Railway призвал разработчиков сменить ключи и пароли после возможной утечкиУгрозы безопасности|23 окт
- PHP Foundation назвала задержку исправления PHP2Shell структурным провалом и рассказала об утечкеУгрозы безопасности|22 окт
- Mozilla, Google и Apple заблокировали скомпрометированные сертификаты eMudhraУгрозы безопасности|22 окт