---
title: 'Napadení 500px?'
url: 'https://www.ondrejsramek.cz/cs/blog/napadeni-500px'
markdown: 'https://www.ondrejsramek.cz/cs/blog/napadeni-500px.md'
lang: cs
date: '2019-02-13'
description: "Nepřišel mi e-mail… dozvěděl jsem se to z oficiálního twitter účtu 500px 1/2 PLEASE NOTE: We recently learned of a potential security issue and have taken every precaution to ensure our users' data is safe. There is no indication of unauthorized account access, but as a precautionary measure, we ar…"
taxonomy:
  category:
    - 'informační technologie'
  tag:
    - MD5
    - 500px
    - breach
    - kompromitace
    - hesla
  '':
    - ''
  archives_year:
    - '2019'
---

# Nepřišel mi e-mail… dozvěděl jsem se to z oficiálního twitter účtu 500px

```
1/2 PLEASE NOTE: We recently learned of a potential security issue and have taken every precaution to ensure our users' data is safe. There is no indication of unauthorized account access, but as a precautionary measure, we are resetting all user passwords.

An email notification will include more details on this specific issue, but you can learn more on our Support page
```

A co teď s tím? **Nedošel** mi e-mail, tak jsem se přihlásil a čekal co bude. Objevila se stránka s informací v podobném duchu jako výše a prostorem pro zadání **registrovaného** e-mailu. Zadal jsem a čekal, kliknu na restart hesla. Ověřím se **druhým** faktorem, ten mimochodem není potřeba pro přihlášení - ale **jen** pro security část. Změnil jsem heslo a ověřím, že funguje. Hotovo.

Když se na to podívám pohledem člověka, který se v bezpečnosti pohybuje… **dá** se to vylepšit. V prvé řadě nebyli **všichni** informováni. Proces resetu hesla nebyl uplně funkční, server vracel **502**. A v neposlední řadě **MD5**, právě tohle byla chvíle, kdy měli změnit algoritmus na **bcrypt**… Jsou to detaily, které jsou ale **podstatné**. Snad 500px kvůli tomu nepřijde o uživatele, byla by to škoda.

Aktualizace 14.2. až dnes, v 15:14 mi do e-mailu dorazilo oficiální [upozornění](https://support.500px.com/hc/en-us/articles/360017752493-Security-Issue-February-2019-FAQ) o napadení webu… takže pozdě, ale přece!

 [ Předchozí příspěvek](https://www.ondrejsramek.cz/cs/blog/cerne-krabicky) [Následující příspěvek ](https://www.ondrejsramek.cz/cs/blog/apple-pay) 

#### Other Related Posts:

 [  MUNI  ](https://www.ondrejsramek.cz/cs/blog/tag:MUNI#blog_list) [  heslo  ](https://www.ondrejsramek.cz/cs/blog/tag:heslo#blog_list) [  doporučení  ](https://www.ondrejsramek.cz/cs/blog/tag:doporu%C4%8Den%C3%AD#blog_list) 

###  Hesla, hesla... hesla 

[Hesla, hesla... hesla](https://www.ondrejsramek.cz/cs/blog/hesla-hesla-hesla)

# Jak to teda s hesly je

Narazil jsem na článek od [CSIRT-MU](https://www.online.muni.cz/vite/11220-kybertym-s-hesly-je-to-jak-se-zubnim-kartackem-menit-a-nesdilet), že s hesly je to jako se zubním kartáčkem. Nadpis je docela dost chytlavý, aby čtenáře upoutal. Nicméně jsem z toho článku trochu **rozčarován**. V části, která se věnuje tvorbě hesla je představen jeden z mnoha způsobů tvorby hesla. V zás...

 8th Dec 2018 

 [  Flowmon  ](https://www.ondrejsramek.cz/cs/blog/tag:Flowmon#blog_list) [  MD5  ](https://www.ondrejsramek.cz/cs/blog/tag:MD5#blog_list) [  hacking  ](https://www.ondrejsramek.cz/cs/blog/tag:hacking#blog_list) 

###  Kompromitace webu 

[Kompromitace webu](https://www.ondrejsramek.cz/cs/blog/kompromitace-webu)

# Přišel mi e-mail...

Stálo v něm následující,

*Dear support portal user,*

*as you may have noticed, our portal has been unavailable. We identified an unknown party's attempt to breach the Flowmon's support portal yesterday. As a part of the internal security process, we took the portal offline.*

*W*...

 1st Feb 2019 

- [Intro](https://www.ondrejsramek.cz/cs)
- [Projekty](https://www.ondrejsramek.cz/cs/projekty)
- [Portfolio](https://www.ondrejsramek.cz/cs/portfolio)
- [Ceník](https://www.ondrejsramek.cz/cs/cenik)
- [Blog](https://www.ondrejsramek.cz/cs/blog)
- Čeština 

    - [English](https://www.ondrejsramek.cz/en/blog/napadeni-500px)

---

## Navigation

- Parent: [Blog](https://www.ondrejsramek.cz/cs/blog.md)
- Previous: [Apple Pay](https://www.ondrejsramek.cz/cs/blog/apple-pay.md)
- Next: [Černé krabičky](https://www.ondrejsramek.cz/cs/blog/cerne-krabicky.md)