›7 20, 2013
TumblrがiPhone/iPad版アプリをアップデート、パスワード盗聴の恐れ
[ PCニュース ]
なるほど
Tumblrはそれ以上の情報を明らかにしていないが、米国や英国の一部の報道によると、以前のバージョンではユーザー認証処理がSSLで保護されていなかった。このため、公衆無線LANサービスなどを介してTumblrにログインしていた場合、WiresharkやFiresheepといったツールによって、平文のパスワードを盗み見られる恐れがあったという。
Tumblrはアプリのアップデートに加え、パスワードを更新するよう強く推奨している。さらに、ほかのサービスでのパスワードの使い回しを避けるとともに、「1Password」や「LastPass」といったパスワード管理ツールの利用を勧めている。
パスワード管理ツールの利用も推奨:TumblrがiPhone/iPad版アプリをアップデート、パスワード盗聴の恐れ - @IT
Posted by kroko
0 Comments:
/ 0 TrackBack
Post a comment