Ang pag-update ng Tumblr para sa mga app ng iOS ay tumatalakay sa problema sa seguridad

Ang Tumblr ay naglabas ng isang pag-update sa seguridad para sa mga iPhone at iPad apps upang matugunan ang isang problema na maaaring makompromiso ang mga password ng mga gumagamit. Sinabi ng micro-blogging service sa mga gumagamit na i-download kaagad ang pag-update at baguhin ang kanilang mga password sa Tumblr at iba pang mga site kung saan maaaring ginamit nila ang parehong password. Sa post ng blog nito, pinapayuhan din ng kumpanya ang paggamit ng mga apps sa pamamahala ng password, at lalo na, 1Password at LastPass.

Ang security flaw ay diumano’y natuklasan ng isang mambabasa ng rehistro na hiniling ng kanyang amo upang subukan kung ang iba't ibang mga iOS apps ay angkop para sa paggamit ng kumpanya sa mga smartphone. Ayon sa www.cluefulapp.com Tumblr ay katanggap-tanggap, ngunit natagpuan ng empleyado ang mga problema sa karagdagang pagsisiyasat ng trapiko sa network. Nakita niya na ang iOS app ng Tumblr ay nagpapadala ng mga password sa paglipas ng hindi naka-encrypt, payak na teksto at hindi SSL.

Si Dodi Glenn, direktor ng pamamahala ng nilalaman ng seguridad sa ThreatTrack Security, itinatag din na ang iOS app ng Tumblr ay hindi pumasa sa mga paunang pag-login sa pamamagitan ng isang secure na server. Nangangahulugan ito na ang mga gumagamit sa mga lugar na may kawalan ng katiyakan at bukas na Wi-Fi network, tulad ng mga tindahan ng kape at paliparan, ay nanganganib sa pagkakaroon ng kanilang mga username at password na nakalantad sa payak na teksto.

Ang Tumblr ay hindi lamang ang site sa social networking na nakakaranas ng mga kamakailang problema sa seguridad. Mas maaga sa taong ito, ang Facebook ay biktima ng maraming mga pag-atake sa spamming. Sa isang kaso, napili ng mga spammer ang isang target sa Facebook at pagkatapos ay hinanap ang mga taong nagbahagi ng parehong apelyido. Pagkatapos ay magpapadala ang mga umaatake ng mga email na nagmula sa isang kamag-anak. Ang serbisyo ng Micro-blogging na Twitter ay na-target din ng mga aktibistang Syrian sa pangkat na SEA, na nag-hijack sa AP Twitter account kasama ang mga account ng CBS News, NPR at BBC News.

Magandang ideya na kunin ang payo ni Tumblr upang mag-set up ng isang tagapamahala ng password. Nag-iimbak ang mga tagapamahala ng password ng mga password at nakabuo ng mga kumplikado, ligtas. Ang pinakamahusay na mga ito ay may isang mobile na sangkap, awtomatikong makuha at impormasyon ng pag-login sa pag-login, at record kapag na-update mo ang iyong impormasyon sa pag-login. Ang ilang mga magagandang pagpipilian ay ang aming Mga Editors 'Choice Dashlane at LastPass. Ang pagkuha ng isang tagapamahala ng password ay ginagawang mas mahirap para sa mga hacker na atakihin ka at maaaring limitahan ang dami ng pinsala na nagawa.