Un fallo en los servidores de Mozilla ha dejado expuestas direcciones de correo electrónico y contraseñas cifradas de miles de desarrolladores MDN (Mozilla Developer Network). La exposición de dicha información comenzó el 23 de junio y ha durado 30 días, hasta que un miembro del equipo descubrió el asunto.
Mozilla no tiene constancia de que el problema haya sido aprovechado por ningún hacker, y de haber sido así, la información obtenida no sirve para conexiones fraudulentas a las cuentas MDN, porque las contraseñas están cifradas. De las cuentas que tiene la red MDN, han quedado expuestas 76.000 direcciones de correo electrónico y 4.000 contraseñas cifradas, según la información proporcionada por Mozilla.
Ami me mandaron lo siguiente(me dicen que mi password no fue expuesto, solo el email)
We would like to inform you about an incident involving your email address. We recently discovered that, starting on about June 23, for a period of 30 days, a data sanitization process of the Mozilla Developer Network (MDN) site database had been failing, resulting in the accidental disclosure of MDN data on a publicly accessible server. As soon as we became aware, the database dump file was removed from the server immediately, and the process that generates the dump was disabled to prevent further disclosure. Your email address (but not password) was posted on that server for that 30 day time period.
We are known for our commitment to privacy and security, and we are deeply sorry for any inconvenience or concern this incident may cause you. We began investigating the incident as soon as we learned of it. In addition to notifying our users, we’re also looking at our internal processes to ensure there are protections in place to reduce the likelihood of something like this happening again.
#1 ¿Te va mal el navegador Firefox? La versión de Android es mejorable, pero en Linux, Mac y sobretodo en Windows tiene un rendimiento genial. Mira a ver que no sea que está sobrecargado de extensiones, pueden joder mucho el rendimiento.
Comentarios
Mozilla no tiene constancia de que el problema haya sido aprovechado por ningún hacker, y de haber sido así, la información obtenida no sirve para conexiones fraudulentas a las cuentas MDN, porque las contraseñas están cifradas. De las cuentas que tiene la red MDN, han quedado expuestas 76.000 direcciones de correo electrónico y 4.000 contraseñas cifradas, según la información proporcionada por Mozilla.
Es decir, sacar noticia donde NO LA HAY.
Ami me mandaron lo siguiente(me dicen que mi password no fue expuesto, solo el email)
We would like to inform you about an incident involving your email address. We recently discovered that, starting on about June 23, for a period of 30 days, a data sanitization process of the Mozilla Developer Network (MDN) site database had been failing, resulting in the accidental disclosure of MDN data on a publicly accessible server. As soon as we became aware, the database dump file was removed from the server immediately, and the process that generates the dump was disabled to prevent further disclosure. Your email address (but not password) was posted on that server for that 30 day time period.
We are known for our commitment to privacy and security, and we are deeply sorry for any inconvenience or concern this incident may cause you. We began investigating the incident as soon as we learned of it. In addition to notifying our users, we’re also looking at our internal processes to ensure there are protections in place to reduce the likelihood of something like this happening again.
You can learn more by visiting:
http://blog.mozilla.org/security/2014/08/01/mdn-database-disclosure/
Si van tan mal como el navegador, habrían tardado semanas en obtener nada.
#1 ¿Te va mal el navegador Firefox? La versión de Android es mejorable, pero en Linux, Mac y sobretodo en Windows tiene un rendimiento genial. Mira a ver que no sea que está sobrecargado de extensiones, pueden joder mucho el rendimiento.