Slack restableix les contrasenyes després que una errada exposés les contrasenyes codificades d’alguns usuaris
19/08/2022
Slack va dir que va prendre la mesura de restablir les contrasenyes al voltant del 0,5% dels seus usuaris després que un error exposés els hash de les contrasenyes amb sal en crear o revocar els enllaços d’invitació compartida per als espais de treball.
“Quan un usuari realitzava qualsevol d’aquestes accions, Slack transmetia una versió amb hash de la seva contrasenya a altres membres de l’espai de treball”, va dir la plataforma de comunicació i col·laboració empresarial en una alerta el 4 d’agost. El hash es refereix a una tècnica criptogràfica que transforma qualsevol forma de dades en una sortida de grandària fixa (anomenada valor hash o simplement hash). Aquest, està dissenyat per a afegir una capa de seguretat addicional al procés de hash per a fer-ho resistent als intents de força bruta.
Obtingui les imatges en els següents enllaços:
