Slack, una de las plataformas populares utilizadas para la comunicación y la correspondencia interna, envió un correo electrónico a algunos usuarios de Android aconsejándoles que cambiaran sus contraseñas. Esto se debió a un error que encontró Slack, que almacena las contraseñas en texto sin formato.
Es una de las plataformas más utilizadas en términos de comunicación interna. flojoRecientemente se ha lanzado una actualización para la aplicación de Android. Sin embargo, esta actualización publicada trajo consigo un error en las contraseñas de texto sin formato.
Si bien la compañía dijo que no había evidencia de que sus credenciales estuvieran expuestas, también envió un correo electrónico de advertencia a los usuarios de Android afectados. En el correo electrónico, los usuarios cambio de contraseñas declarado necesario.
Se pidió a algunos usuarios que cambiaran sus contraseñas
La empresa envió un correo electrónico a los usuarios afectados con un enlace directo a la pantalla de actualización de contraseña. Suplantación de identidad Aunque se utilizó un método similar en el método de piratería, llamado hack, estos correos electrónicos fueron abordados con sospecha, pero se entendió que se enviaron desde la cuenta oficial de Slack.
En el correo enviado se indicó que el 21 de diciembre de 2020 se les notificó que había errores en algunas versiones de las aplicaciones de Android, el problema se detectó el 20 de enero y el problema se resolvió el 21 de enero. Se publica la aplicación de Android que soluciona este problema y Se han eliminado las versiones con errores. especificado.
Se indicó que los usuarios que recibieron el correo electrónico deberían cambiar sus contraseñas y que se debería determinar una nueva contraseña compleja y segura. Además, las grabaciones en el dispositivo eliminación manual también se indicó. Para esto, todos los datos se pueden eliminar yendo a Configuración> Aplicaciones> Slack> Almacenamiento> Eliminar datos. Posteriormente, puede iniciar sesión en la aplicación con la nueva contraseña.
flojo, muy pocos usuarios declaró que se vio afectado por este error. Si es usuario de Slack y no ha recibido dicho correo electrónico, entonces no hay problema en su cuenta. No obstante, si eres de los que piensa por si acaso, puedes cambiar tu contraseña entrando en la web de Slack. Por supuesto, es un simple error que una plataforma como Slack con millones de usuarios almacene las contraseñas de los usuarios en texto sin formato. Sin embargo, Slack no será el primero y probablemente no el último en este sentido.
Fuente: https://www.reviewgeek.com/70188/slack-stored-some-passwords-in-plain-text-you-may-need-to-change-yours/
