Evernote - Aviso de Evernote por intento de hackeo

Consejos y soluciones sobre virus, rogues y otras amenazas...
Responder
federico
Nivel 10
Mensajes: 2243
Registrado: 02 Ene 2011, 17:26
Twitter: @

Evernote - Aviso de Evernote por intento de hackeo

Mensaje por federico »

Recibí el mensaje que adjunto en mi correo. Y es oficial, es de Evernote.

Alguien más recibió lo mismo?
Estimado usuario de Evernote,

El equipo de operaciones y seguridad de Evernote ha descubierto y bloqueado actividad sospechosa en la red de Evernote, que al parecer fue un atentado coordinado para acceder áreas seguras del servicio Evernote.

Como precaución y para proteger su información, hemos decidido implementar un reajuste a la contraseña. Por favor continúe leyendo abajo para más detalles e instrucciones.

En nuestra investigación, no encontramos ninguna evidencia de que el contenido que usted guarda en Evernote fue acezado, cambiado o perdido. No tenemos ninguna evidencia que alguna información de pagos para Evernote Premium o Evernote Business fue acezada.

La investigación ha mostrado sin embargo, que un individuo o(s) responsables lograron conseguir acceso a la información del usuario de Evernote, que incluye el nombre del usuario, dirección de correo electrónico asociado a las cuentas de Evernote y a contraseñas encriptadas. Aunque la información de la contraseña fue acezada, tengan en cuenta que todas las contraseñas almacenadas por Evernote están protegidas por encriptación unilateral. (En términos técnicos, están “hashed y salted”.)

En cuanto nuestras medidas de encriptación son robustas, estamos tomando pasos para asegurar que su información personal se mantenga segura. Esto significa que con una gran cautela, estamos exhortando a todos los usuarios a que reajusten su contraseña para la cuenta de Evernote. Por favor hagan una contraseña nueva al entrar a su cuenta de evernote.com.

Una ves que acedan a su cuenta, el sistema les va a solicitar que entren una nueva contraseña. Una vez que esta contraseña nueva sea creada en Evernote.com, va ser necesario de entrar la nueva contraseña en las otras aplicaciones de Evernote que usen. También estamos lanzando actualizaciones en varias de nuestras aplicaciones para que el proceso de cambio de contraseña sea más fácil, así que por favor compruebe si hay actualizaciones en las próximas horas.

Los recientes eventos de otros servicios grandes nos muestran, que este tipo de actividad se está volviendo muy común. Nosotros tomamos nuestra responsabilidad de guardar su información muy en serio. Y estamos constantemente mejorando la infraestructura de seguridad de nuestro servicio para proteger a Evernote y su contenido.

Existen varios pasos importantes que usted puede tomar para asegurar que su información esté segura en cualquier sitio, incluyendo Evernote y mantenga la seguridad:

Evite usar contraseñas simples basadas en palabras del diccionario
Nunca use la misma contraseña en múltiples sitios o servicios
Nunca haga clic en correos electrónicos que piden que cambie o reajuste su contraseña – En ves, diríjase directamente al sitio
Gracias por tomar el tiempo de leer esto. Les pedimos disculpas por la inconveniencia de tener que reajustar la contraseña, pero creemos que estos simples pasos van a resultar en una experiencia mas segura con Evernote. Si tienen alguna pregunta, por favor no duden en contactarnos a nuestro servicio de soporte en español.

El Equipo de Evernote
Avatar de Usuario
elQuique
Moderador
Mensajes: 2227
Registrado: 05 May 2009, 18:43
Twitter: @elQuique
Ubicación: Florida, Uruguay
Contactar:

Re: Evernote - Aviso de Evernote por intento de hackeo

Mensaje por elQuique »

No recibí ningún mensaje, pero hubo un update de la App para Android y no se olvido la pass, y no se si le pifie o que pasó pero llego un breve email avisando que resetearon la contraseña, la cambié y listo.

Pero seguramente ahora que leo tu post, quizás fue nomas un reseteo por parte de ellos y no por un error mio.
federico
Nivel 10
Mensajes: 2243
Registrado: 02 Ene 2011, 17:26
Twitter: @

Re: Evernote - Aviso de Evernote por intento de hackeo

Mensaje por federico »

elQuique escribió:No recibí ningún mensaje, pero hubo un update de la App para Android y no se olvido la pass, y no se si le pifie o que pasó pero llego un breve email avisando que resetearon la contraseña, la cambié y listo.

Pero seguramente ahora que leo tu post, quizás fue nomas un reseteo por parte de ellos y no por un error mio.

Acabo de verificar

http://evernote-latam.tumblr.com/

según dicen es para todo el servicio...
Avatar de Usuario
Alejandro
Administrador
Mensajes: 4111
Registrado: 04 May 2009, 18:28
Twitter: @spamloco
Ubicación: Uruguay
Contactar:

Re: Evernote - Aviso de Evernote por intento de hackeo

Mensaje por Alejandro »

En una parte del comunicado hacen referencia a los ataques que sufrieron otras empresas como Facebook, Twitter, Apple, Microsoft, entre otras... todas aparentemente por tener Java en el navegador :)
Los recientes eventos de otros servicios grandes nos muestran que este tipo de actividad se está volviendo muy común.
federico
Nivel 10
Mensajes: 2243
Registrado: 02 Ene 2011, 17:26
Twitter: @

Re: Evernote - Aviso de Evernote por intento de hackeo

Mensaje por federico »

spamloco escribió:En una parte del comunicado hacen referencia a los ataques que sufrieron otras empresas como Facebook, Twitter, Apple, Microsoft, entre otras... todas aparentemente por tener Java en el navegador :)
Los recientes eventos de otros servicios grandes nos muestran que este tipo de actividad se está volviendo muy común.
Tendremos que dejar de tomar "café" y pasarnos al "té" u otro tipo de bebidas... :lol:

La verdad toda esta situación da para pensar y repensar mucho en los datos que uno pone en Internet y no me refiero a las redes sociales sino por ejemplo al correo, Dropbox, etc..

Existen incluso soluciones caseras y efectivas que hay que aplicar, por ejemplo si guardamos en un archivo los PIN de las tarjetas, aparte de proteger el archivo con password poner los PIN al revés, o con la última mitad de dígitos invertidos, etc...
Avatar de Usuario
fedelosa
Nivel 5
Mensajes: 362
Registrado: 08 May 2009, 00:11
Twitter: @Fedelosa
Ubicación: Rocha - Uruguay
Contactar:

Re: Evernote - Aviso de Evernote por intento de hackeo

Mensaje por fedelosa »

elQuique escribió:No recibí ningún mensaje, pero hubo un update de la App para Android y no se olvido la pass, y no se si le pifie o que pasó pero llego un breve email avisando que resetearon la contraseña, la cambié y listo.

Pero seguramente ahora que leo tu post, quizás fue nomas un reseteo por parte de ellos y no por un error mio.
Exactamente, no fue error tuyo, nos pasó a todos y no sabés lo que putee porque además de la de Evernote se me borró la de Twitter y la de Facebook al mismo tiempo, no preguntes por qué :(
Avatar de Usuario
elQuique
Moderador
Mensajes: 2227
Registrado: 05 May 2009, 18:43
Twitter: @elQuique
Ubicación: Florida, Uruguay
Contactar:

Re: Evernote - Aviso de Evernote por intento de hackeo

Mensaje por elQuique »

Va en contra de lo último que vengo desarrollando más, pero por este tipo de cosas prefiero las app nativas, no utilizo evernote, ni twitter, ni todas las que pueda desde la webapp, si no que instalo las aplicaciones windows correspondiente, como el evernote para windows, skype para windows desktop (ni el de win 8 siquiera), tweetdeck, etc.
Responder