Η Plex προειδοποιεί για περιστατικό ασφάλειας και καλεί τους χρήστες να αλλάξουν κωδικό

[nchatz]

Η Plex ανακοίνωσε περιστατικό ασφάλειας με μη εξουσιοδοτημένη πρόσβαση σε περιορισμένα δεδομένα χρηστών και ζητά από τους χρήστες να προχωρήσουνμ άμεσα σε αλλαγή κωδικού για την προστασία των λογαριασμών τους.

Σύμφωνα με την ενημέρωση, το συμβάν περιορίστηκε γρήγορα ωστόσο, τα στοιχεία που αποκτήθηκαν περιλάμβαναν διευθύνσεις email, ονόματα χρήστη, κωδικούς πρόσβασης που ήταν αποθηκευμένοι με ασφαλή τρόπο, καθώς και δεδομένα ελέγχου ταυτότητας.

Παρότι οι κωδικοί πρόσβασης που εκτέθηκαν ήταν hashed —γεγονός που, όπως υπογραμμίζεται, δεν τους καθιστά αναγνώσιμους για όποιον τους απέκτησε— η Plex προτρέπει τους χρήστες να λάβουν προληπτικά μέτρα για να διασφαλίσουν τους λογαριασμούς τους.

Πρώτο και βασικό βήμα, όπως ανακοινώθηκε, είναι η άμεση αλλαγή του κωδικού πρόσβασης στον λογαριασμό Plex. Οι χρήστες μπορούν να το κάνουν επισκεπτόμενοι τη διεύθυνση https://plex.tv/reset. Κατά τη διαδικασία αλλαγής, υπάρχει επιλογή (checkbox) για αποσύνδεση από όλες τις συνδεδεμένες συσκευές. Η ενεργοποίηση αυτής της επιλογής αποσυνδέει τον χρήστη από κάθε συσκευή, συμπεριλαμβανομένου οποιουδήποτε Plex Media Server κατέχει. Μετά την ολοκλήρωση, απαιτείται εκ νέου είσοδος με τον νέο κωδικό.

Παράλληλα, για όσους χρησιμοποιούν τη δυνατότητα σύνδεσης στην υπηρεσία με λογαριασμό τρίτου μέρους, όπως Google ή Apple, η εταιρεία συνιστά την αποσύνδεση από όλες τις ενεργές συνεδρίες. Αυτό μπορεί να γίνει μέσω της σελίδας https://plex.tv/security, όπου υπάρχει κουμπί με την ένδειξη «Αποσύνδεση από όλες τις συσκευές», ώστε να τερματιστούν οι ανοικτές συνδέσεις σε κάθε συσκευή.

Επιπλέον, όπως επισημαίνεται στην ίδια ειδοποίηση, οι χρήστες μπορούν να ενισχύσουν την ασφάλεια του λογαριασμού τους ενεργοποιώντας έλεγχο ταυτότητας δύο παραγόντων όπως ισχύει και σε άλλες ιστοσελίδες. Η επιπρόσθετη αυτή δικλίδα ασφαλείας λειτουργεί συμπληρωματικά με τον κωδικό πρόσβασης, προσφέροντας ένα ακόμη επίπεδο προστασίας.

Τέλος μέσω της ανακοίνωσης της, η Plex «αναγνωρίζει την αναστάτωση που προκαλεί ένα τέτοιο συμβάν και ζητά συγγνώμη από τους χρήστες της». Όπως ανακοινώθηκε, η εταιρεία προχωρά σε πρόσθετους ελέγχους με στόχο την ενίσχυση των συστημάτων και των διαδικασιών της.

Διαβάστε ολόκληρο το άρθρο

[shadowlike]

αλλάξαμε σε jellyfin 

[j_karigiannis]

37 λεπτά πριν, shadowlike είπε

αλλάξαμε σε jellyfin 

nice move. τσάμπα τα λεφτά που δώσαμε στη plex τόσα χρόνια.

[therock]

Μας έχετε κουράσει με τα κενα ασφαλείας. Μάλλον πρέπει να διαγράψουμε ότι λογαριασμό έχουμε οπουδήποτε στο διαδικτυο

[imvrios]

Ευτυχώς δεν αποθηκεύουν στοιχεία πληρωμής ώστε να υπάρχει κίνδυνος διαρροής τους.

Κατά τα λοιπά υποστηρίζουν και 2 factor authentication. Με αλλαγή κωδικού και ενεργοποίηση 2FA η ασφάλεια είναι παραπάνω από επαρκής. Ο κίνδυνος είναι μην πέσει κανείς θύμα επίθεσης phishing, καθώς έχουν διαρρεύσει οι διευθύνσεις email.

Από τις καλύτερες αγορές που έχω κάνει προσωπικά. Με 80€ προσφορά εφ' όρου ζωής πρόσβαση στο Plex Pass έχω στήσει πολλούς servers και όλοι λειτουργούν απρόσκοπτα. Μου είναι αδιάφορη η εμπλοκή τους με streaming όπου δίνουν πρόσβαση σε μια σειρά από ταινίες έναντι προβολής διαφημίσεων αλλά με μια ποιότητα που κανείς δε θέλει να παρακολουθήσει το 2025. Από τα δωρεάν κανάλια στα οποία δίνουν πρόσβαση - πάλι με διαφημίσεις - υπάρχουν (πολύ) λίγα διαμαντάκια.

[aypnia]

Το θέμα είναι γιατί οι κύριοι απαιτούν λογαριασμό.

Το Plex είναι πλέον μια corporate μπαρούφα συλλογής δεδομένων.

Κατανοητό ότι υπάρχει κόσμος που έχει βολευτεί σε αυτό γιατί το χρησιμοποιεί χρόνια ή γιατί έχει lifetime και δεν θέλει να μπει στη διαδικασία να το σουτάρει, αλλά αυτή είναι η αλήθεια.

Το Jellyfin είναι μακράν καλύτερη επιλογή.

Κι αν κάποιος επιθυμεί κάτι πιο polished υπάρχει και το εξαιρετικό Emby.

Επεξ/σία πριν από 15 ώρες από aypnia