24 серпня ц. Plex надіслав електронний лист своїм користувачам із попередженням про виявлення підозрілої активності на своїх серверах. Компанія вважає, що користувач отримав доступ до електронних листів користувачів, імен користувачів і зашифрованих паролів, тому зараз вживає запобіжних заходів, вимагаючи від усіх своїх клієнтів скинути свої паролі. Це буде потрібно для всього клієнтського програмного забезпечення Plex, а також для будь-яких серверів Plex, які люди можуть використовувати для керування своїми медіафайлами.
У розісланому електронному листі керівництво Plex написало:
Рекомендовані відео
Вчора ми виявили підозрілу активність в одній із наших баз даних. Ми негайно розпочали розслідування, і виявилося, що третя сторона мала доступ до обмеженого набору даних, зокрема електронних листів, імен користувачів і зашифрованих паролів. Незважаючи на те, що всі паролі облікових записів, до яких можна було отримати доступ, були хешовані та захищені відповідно до найкращі практики, з великої обережності ми вимагаємо, щоб усі облікові записи Plex мали свій пароль скинути. Будьте впевнені, що дані кредитної картки та інші платіжні дані взагалі не зберігаються на наших серверах і не були вразливими в цьому інциденті.
Пов'язані
- Популярний медіасервер Plex незабаром транслюватиме Warner Bros. фільми безкоштовно
- Plex видаляє деякі рідко використовувані функції, спрощує використання субтитрів
За словами компанії, вона вже почала розслідування несанкціонованого доступу та що метод, використаний для отримання доступу до серверів Plex, був «вирішено», хоча незрозуміло, чи був цей метод пов’язаний з невиправленим програмним забезпеченням, експлойтом нульового дня чи чимось більш фундаментальним, наприклад внутрішнім порушенням безпеки.
Крім того, Plex повідомила, що «проводить додаткові перевірки, щоб переконатися, що безпека всіх наших систем додатково посилена для запобігання майбутнім вторгненням».
Наразі керівництво Plex для своїх користувачів полягає в тому, щоб просто виконати скидання пароля облікового запису, процес із приблизно семи кроків. Після цього вам потрібно буде знову ввійти в будь-яке програмне забезпечення Plex, яке ви використовуєте, будь то на Smart TV, потоковий пристрійабо будь-яке інше обладнання, яке ви використовуєте для доступу до Plex.
На жаль, велика кількість користувачів Plex, яким доводиться проходити через цей процес, здається, спричиняє збої та помилки. Багато користувачів Plex повідомили про проблеми в Twitter при спробі змінити свої паролі або електронну пошту. У мене не виникло проблем із цим кроком, але коли я спробував увійти знову, використовуючи нові облікові дані на своєму телевізорі Nvidia Shield, я не зміг цього зробити.
Сподіваюся, ці проблеми незабаром вирішаться, коли Plex краще впорається з раптовим попитом на свою інфраструктуру.
Рекомендації редакції
- Plex тепер дозволяє пропускати титри у фільмах і телешоу
- Plex розширює свої музичні пропозиції завдяки тіснішій інтеграції з Tidal
Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.
