რეკლამის ბლოკერის საიტი Adguard დაექვემდებარა ფართომასშტაბიან ჰაკერულ შეტევას. მიზანი: დაეუფლონ სერვისის მომხმარებელთა ანგარიშებს.
AdGuard-ის საიტზე თავდასხმა წარუმატებელი აღმოჩნდა
აი, რას ამბობს AdGuard-ის გუნდი ამის შესახებ: „ჩვენ აღმოვაჩინეთ უთვალავი მცდელობა AdGuard ანგარიშებში შესვლის IP მისამართებიდან მთელ მსოფლიოში. ამ ტიპის ჰაკერულ თავდასხმას ეწოდება "სარწმუნოების ჩაყრა". მისი არსი მდგომარეობს იმაში, რომ ერთდროულად შეიყვანოთ დიდი რაოდენობით მოპარული ლოგინი და პაროლები“.
ასევე წაიკითხეთ: Huawei მისცა გარე ბატარეები iPhone-ების რიგში მყოფ ადამიანებს
საბედნიეროდ, კომპანიის ვებ-გვერდმა წინასწარ იწინასწარმეტყველა მსგავსი ვითარება და გააცნო სიფრთხილის ზომები. ერთ-ერთი მათგანია სიჩქარის ლიმიტი. ამან შესაძლებელი გახადა ერთდროულად პაროლის შეყვანის რაოდენობის შემცირება.
„იმისთვის, რომ თავდამსხმელებმა არ დაიპყრონ ჩვენი მომხმარებლების ანგარიშები, უსაფრთხოების ღონისძიების სახით, ჩვენ გადავტვირთეთ პაროლები AdGuard-ის ყველა ანგარიშზე“, - თქვა ანდრი მეშკოვმა, კომპანიის მთავარმა ტექნიკურმა დირექტორმა.
საბედნიეროდ, შეტევის შედეგებმა არ იმოქმედა სერვერების სტაბილურობაზე. და მომხმარებლებმა ვერ იგრძნეს თავდამსხმელთა თავდასხმის შედეგები.
ასევე წაიკითხეთ: Qualcomm-ს სურს აიკრძალოს ახალი iPhone მოდელების იმპორტი აშშ-ში
ამ ინციდენტის შემდეგ დეველოპერულმა გუნდმა გადაწყვიტა ეზრუნა სამსახურის უსაფრთხოებაზე. უპირველეს ყოვლისა, დადგენილია პაროლის უფრო მკაცრი მოთხოვნები, საიტი დაკავშირებულია „Have I Been Pwned“ მონაცემთა ბაზასთან, რომელიც საშუალებას გაძლევთ შეამოწმოთ ანგარიშები უსაფრთხოების დარღვევებზე და თავიდან აიცილოთ შემდგომი ჰაკერული შეტევები.
AdGuard-ის წარმომადგენლები ირწმუნებიან, რომ უახლოეს მომავალში სერვისისთვის დაინერგება ორფაქტორიანი ავთენტიფიკაცია, როგორც დამატებითი უსაფრთხოების ღონისძიება.
ძერლო: techcrunch