Plex требует сброса пароля после доступа к пользовательским данным

24 августа, Плекс отправил своим пользователям электронное письмо с предупреждением о том, что обнаружил подозрительную активность на своих серверах. Компания считает, что был получен доступ к электронной почте, именам пользователей и зашифрованным паролям пользователей, и поэтому теперь принимает меры предосторожности, требуя, чтобы все ее клиенты сбросили свои пароли. Это потребуется для всего клиентского программного обеспечения Plex, а также для любых серверов Plex, которые люди могут использовать для управления своими медиафайлами.

Экран смены пароля Plex.

В разосланном электронном письме руководство Plex написало:

Рекомендуемые видео

Вчера мы обнаружили подозрительную активность в одной из наших баз данных. Мы немедленно начали расследование, и выяснилось, что третья сторона смогла получить доступ к ограниченному набору данных, включая электронные письма, имена пользователей и зашифрованные пароли. Несмотря на то, что все пароли учетных записей, к которым можно было получить доступ, были хешированы и защищены в соответствии с лучшие практики, из соображений предосторожности мы требуем, чтобы все учетные записи Plex имели пароль. перезагрузить. Будьте уверены, что данные кредитной карты и другие платежные данные вообще не хранятся на наших серверах и не были уязвимы в этом инциденте.

Связанный

  • Популярный медиасервер Plex скоро будет транслировать Warner Bros. фильмы бесплатно
  • Plex удаляет некоторые редко используемые функции и упрощает использование субтитров

По данным компании, она уже начала расследование несанкционированного доступа и того, что метод, использованный для доступа к серверам Plex, был «рассмотрено», хотя неясно, был ли этот метод вызван непропатченным программным обеспечением, эксплойтом нулевого дня или чем-то более фундаментальным, например внутренним нарушением безопасность.

Plex далее заявила, что «проводит дополнительные проверки, чтобы обеспечить дальнейшее усиление безопасности всех наших систем и предотвращение будущих вторжений».

На данный момент Plex рекомендует своим пользователям просто выполнить сброс пароля учетной записи, примерно семиэтапный процесс. После этого вам нужно будет снова войти в любое используемое вами программное обеспечение Plex, будь то на Smart TV, потоковое устройствоили любое другое оборудование, которое вы используете для доступа к Plex.

К сожалению, огромное количество пользователей Plex, которым приходится пройти через этот процесс, похоже, вызывает сбои и ошибки. Многие пользователи Plex сообщили о проблемах в Twitter. при попытке изменить свои пароли или адреса электронной почты. У меня не возникло проблем с этим шагом, но когда я попытался снова войти в систему, используя новые учетные данные на своем телевизоре Nvidia Shield, я не смог этого сделать.

Надеемся, что эти проблемы скоро исчезнут, когда Plex сможет лучше справиться с внезапным спросом на свою инфраструктуру.

Рекомендации редакции

  • Plex теперь позволяет пропускать титры в фильмах и сериалах
  • Plex расширяет свои музыкальные предложения за счет более тесной интеграции с Tidal

Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.