8월 24일, 플렉스 사용자에게 서버에서 의심스러운 활동을 감지했음을 경고하는 이메일을 보냈습니다. 회사는 사용자 이메일, 사용자 이름, 암호화된 비밀번호에 접근했다고 믿고 있으므로 이제 모든 고객에게 비밀번호를 재설정하도록 요구하는 예방 조치를 취하고 있습니다. 이는 모든 Plex 클라이언트 소프트웨어와 사람들이 미디어를 관리하기 위해 실행할 수 있는 모든 Plex 서버에 필요합니다.
전송된 이메일에서 Plex 경영진은 다음과 같이 썼습니다.
추천 동영상
어제 우리는 데이터베이스 중 하나에서 의심스러운 활동을 발견했습니다. 우리는 즉시 조사를 시작했으며 제3자가 이메일, 사용자 이름, 암호화된 비밀번호를 포함하는 제한된 데이터 하위 집합에 액세스할 수 있었던 것으로 나타났습니다. 접근 가능한 모든 계정 비밀번호가 해싱되어 보안이 유지되었음에도 불구하고 모범 사례에 따라 모든 Plex 계정에 비밀번호를 요구하고 있습니다. 초기화. 신용카드 및 기타 결제 데이터는 당사 서버에 전혀 저장되지 않으며 이번 사건에 취약하지 않으니 안심하시기 바랍니다.
관련된
- 인기 미디어 서버 Plex가 곧 Warner Bros.를 스트리밍할 예정입니다. 무료 영화
- Plex는 거의 사용되지 않는 일부 기능을 제거하고 자막 사용을 단순화합니다.
회사에 따르면 이미 무단 접근에 대한 조사에 착수했으며 Plex 서버에 접근하는 데 사용된 방법은 다음과 같습니다. 패치가 적용되지 않은 소프트웨어인지, 제로데이 익스플로잇인지, 아니면 내부 침해와 같은 보다 근본적인 원인인지는 확실하지 않습니다. 보안.
Plex는 또한 "향후 침입을 방지하기 위해 모든 시스템의 보안을 더욱 강화하기 위해 추가 검토를 수행하고 있습니다"라고 말했습니다.
현재 사용자를 위한 Plex의 지침은 단순히 다음 작업을 수행하는 것입니다. 계정 비밀번호 재설정, 대략 7단계 프로세스입니다. 이 작업을 수행한 후에는 사용 중인 Plex 소프트웨어에 다시 로그인해야 합니다. 스마트 티비, 스트리밍 장치, 또는 Plex에 액세스하는 데 사용하는 기타 하드웨어.
불행하게도 이 과정을 거쳐야 하는 Plex 사용자의 수가 너무 많아 서비스 중단과 오류가 발생하고 있는 것 같습니다. 많은 Plex 사용자가 트위터에서 문제를 보고했습니다. 비밀번호나 이메일을 변경하려고 할 때. 해당 단계에서는 문제가 없었지만 Nvidia Shield TV에서 새 자격 증명을 사용하여 다시 로그인하려고 시도했을 때 로그인할 수 없었습니다.
Plex가 인프라에 대한 갑작스러운 수요를 더 잘 처리하게 되면 이러한 문제가 곧 해결되기를 바랍니다.
편집자의 추천
- 이제 Plex를 통해 영화 및 TV 프로그램의 크레딧을 건너뛸 수 있습니다.
- Plex는 Tidal과 더욱 긴밀하게 통합하여 음악 서비스를 강화합니다.
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속 확인할 수 있도록 도와줍니다.
