Otkriveno kako je hakovano više od 300000 Spotify naloga

Vesti, 24.11.2020, 10:00 AM

Otkriveno kako je hakovano više od 300000 Spotify naloga

Korisnici su se godinama žalili da su im Spotify nalozi hakovani a lozinke promenjene, da im se nove plejliste pojavljuju na profilima ili su njihovim porodičnim nalozima dodavani nepoznati ljudi iz drugih zemalja.

Kompanija VPNMentor objavila je izveštaj koji detaljno opisuje kako se baza podataka koja sadrži više od 380 miliona zapisa, uključujući podatke za prijavljivanje i druge korisničke podatke, koristila za hakovanje Spotify naloga.

Uobičajeno je da hakeri koriste velike kolekcije kombinacija korisničkog imena/lozinke koje su procurile u nekim ranijim napadima, da bi dobili pristup korisničkim nalozima na nekim drugim internet platformama. Napadači zapravo koriste prednosti slabih lozinki koje korisnici ne samo da koriste za prijavljivanje na svoje online naloge, nego ih recikliraju i ponovo koriste za naloge na različitim internet platformama.

VPNMentor je objavio izveštaj o Elasticsearch bazi podataka koja sadrži stotine miliona kombinacija korisničkog imena i lozinke koje su korišćene u napadima na Spotify.

Poreklo baze podataka je nepoznato, a pretpostavlja se da su hakeri koristili podatke za prijavljivanje ukadene sa druge platforme, aplikacije ili veb sajta, za pristup Spotify nalozima.

Svaki zapis u ovoj bazi podataka sadrži korisničko ime (email adresa), lozinku i da li se ovi podaci mogu koristiti za prijavljivanje na Spotify nalog.

Istraživači veruju da je 300 miliona zapisa iz baze podataka omogućilo napadačima da hakuju 300 000 do 350 000 Spotify naloga.

VPNMentor je bazu podataka otkrio 3. jula ove godine, a kontaktirao Spotify šest dana kasnije. Iz kompanije Spotify odgovor je stigao istog dana.

Spotify je odmah pokrenuo resetovanje lozinki za sve pogođene korisnike. Kao rezultat toga, informacije u bazi podataka su postale beskorisne, naveli su istraživači.

Iako je korisnici zahtevaju već neko vreme, Spotify ne podržava dvokatornu potvrdu identiteta, koja bi u velikoj meri povećala sigurnost naloga.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft Edge dobija generator lozinki i funkciju praćenja procurelih lozinki

Microsoft Edge dobija generator lozinki i funkciju praćenja procurelih lozinki

Korisnici Microsoft Edgea dobiće ugrađeni generator lozinki i funkciju praćenja procurelih lozinki. Generator lozinki u Microsoft Edge 88 predlaž... Dalje

Objavljena ukradena baza podataka korisnika Nitro PDF

Objavljena ukradena baza podataka korisnika Nitro PDF

Haker ShinyHunters objavio je bazu podataka koja sadrži e-mail adrese, imena i lozinke korisnika Nitro PDF. Objavljena baza podataka od 14 GB sadrži... Dalje

Ukradeni podaci korisnika popularnog foto editora Pixlr objavljeni na jednom hakerskom forumu

Ukradeni podaci korisnika popularnog foto editora Pixlr objavljeni na jednom hakerskom forumu

Ukradeni podaci korisnika Pixlra procureli su ovog vikenda. Pixlr je veoma popularna, besplatna aplikacija za online uređivanje fotografija sa brojni... Dalje

Indijska vlada traži od WhatsAppa da odustane od najavljenih promena politike privatnosti

Indijska vlada traži od WhatsAppa da odustane od najavljenih promena politike privatnosti

WhatsApp je na tri meseca odložio primenu nove kontroverzne politike privatnosti koju je najavio početkom ove godine, ali indijska vlada smatra da b... Dalje

Interpol upozorava: Prevaranti prazne novčanike zaljubljenih korisnika aplikacija za upoznavanje

Interpol upozorava: Prevaranti prazne novčanike zaljubljenih korisnika aplikacija za upoznavanje

Interpol je upozorio na prevarante koji pokušavaju da prevare korisnike aplikacija za upoznavanje da ulažu svoj novac preko lažnih aplikacija za tr... Dalje