ב-3 בנובמבר שלחה חברת mSeven Software, מפתחת מנהל הסיסמאות mSecure, מייל ללקוחות נוכחיים וקודמים. היא מדווחת על "פעילות חשודה" הקשורה לאפליקציה ומציעה להחליף סיסמאות ולאפס אימות דו-שלבי ו-passkeys. הפרטים שפורסמו עד כה מעטים מאוד.
הפרטים
לפי המייל, החברה פתחה בחקירה, נקטה צעדים להגבלת הבעיה והביאה מומחי סייבר חיצוניים. המייל לא מתאר את הפעילות, לא אומר אילו מערכות מעורבות, מתי זה קרה והאם זה נפסק, ולא מציין כמה לקוחות קיבלו אותו. הוא גם לא קובע אם נחשף מידע מהכספת או המפתחות שמגנים עליה.
החברה מצהירה שנתוני הכספת מוצפנים במכשיר הלקוח לפני הסנכרון ושגם המפתחים אינם יכולים לגשת אליהם. זו טענה של היצרן, שלא אומתה באופן עצמאי. ההמלצות מוצגות כאפשרויות, בלי סדר עדיפויות ובלי הסבר אם הן חלות על פריטים השמורים בכספת או על כניסת החשבון עצמו.
נקודות לשים לב
- אם אתה משתמש ב-mSecure, שקול להחליף קודם סיסמאות לשירותים רגישים (דוא"ל, בנק, ענן) ולהפעיל אימות דו-שלבי עם גורם שאינו שמור בכספת.
- בדוק את היסטוריית ההתחברות והתראות הכניסה בחשבונות החשובים, וחפש כניסות שאינן שלך.
- אל תניח שהכספת נפרצה: לא פורסם שנגנב מידע, וההצפנה בצד הלקוח, אם פועלת כמתואר, מקטינה את הסיכון.
- היזהר ממיילים שמתחזים להודעת החברה ומבקשים סיסמה ראשית או קישור לאיפוס. פנה לערוץ התמיכה הרשמי בלבד.
- במסגרת ארגונית כדאי להמתין להבהרות מהיצרן לפני החלטה על המשך שימוש, ולעקוב אחרי עדכון נוסף.
מקורות: The Hacker News · פורום התמיכה של mSecure
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
