Otkriveno kako je hakovano više od 300000 Spotify naloga

Vesti, 24.11.2020, 10:00 AM

Otkriveno kako je hakovano više od 300000 Spotify naloga

Korisnici su se godinama žalili da su im Spotify nalozi hakovani a lozinke promenjene, da im se nove plejliste pojavljuju na profilima ili su njihovim porodičnim nalozima dodavani nepoznati ljudi iz drugih zemalja.

Kompanija VPNMentor objavila je izveštaj koji detaljno opisuje kako se baza podataka koja sadrži više od 380 miliona zapisa, uključujući podatke za prijavljivanje i druge korisničke podatke, koristila za hakovanje Spotify naloga.

Uobičajeno je da hakeri koriste velike kolekcije kombinacija korisničkog imena/lozinke koje su procurile u nekim ranijim napadima, da bi dobili pristup korisničkim nalozima na nekim drugim internet platformama. Napadači zapravo koriste prednosti slabih lozinki koje korisnici ne samo da koriste za prijavljivanje na svoje online naloge, nego ih recikliraju i ponovo koriste za naloge na različitim internet platformama.

VPNMentor je objavio izveštaj o Elasticsearch bazi podataka koja sadrži stotine miliona kombinacija korisničkog imena i lozinke koje su korišćene u napadima na Spotify.

Poreklo baze podataka je nepoznato, a pretpostavlja se da su hakeri koristili podatke za prijavljivanje ukadene sa druge platforme, aplikacije ili veb sajta, za pristup Spotify nalozima.

Svaki zapis u ovoj bazi podataka sadrži korisničko ime (email adresa), lozinku i da li se ovi podaci mogu koristiti za prijavljivanje na Spotify nalog.

Istraživači veruju da je 300 miliona zapisa iz baze podataka omogućilo napadačima da hakuju 300 000 do 350 000 Spotify naloga.

VPNMentor je bazu podataka otkrio 3. jula ove godine, a kontaktirao Spotify šest dana kasnije. Iz kompanije Spotify odgovor je stigao istog dana.

Spotify je odmah pokrenuo resetovanje lozinki za sve pogođene korisnike. Kao rezultat toga, informacije u bazi podataka su postale beskorisne, naveli su istraživači.

Iako je korisnici zahtevaju već neko vreme, Spotify ne podržava dvokatornu potvrdu identiteta, koja bi u velikoj meri povećala sigurnost naloga.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Google želi da podstakne sve svoje korisnike da počnu da koriste verifikaciju u dva koraka koja može sprečiti hakere da preuzmu kontrolu nad naloz... Dalje

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke, koji se od 2013. godine obeležava prvog četvrka u maju. Dan lozinke obeležava se deveti put na inicijativu kompanije ... Dalje

Dell objavio zakrpu za više stotina modela računara zbog opasnog baga

Dell objavio zakrpu za više stotina modela računara zbog opasnog baga

Dell je objavio sigurnosnu zakrpu koja ispravlja greške u svim Dellovim računarima, tabletima i laptopovima isporučenim od 2009. godine, kao i uput... Dalje

Facebook rekao da ćemo šifrovanje poruka u Messengeru i Instagramu sačekati još neko vreme

Facebook rekao da ćemo šifrovanje poruka u Messengeru i Instagramu sačekati još neko vreme

Pre dve godine, direktor Facebooka Mark Zakerberg najavio je viziju društvenih mreža usresređenih na privatnost korisnika, koja će biti izgrađena... Dalje

Appleova nova pravila u vezi praćenja korisnika će promeniti veb, evo zašto se ta promena ne sviđa Facebooku

Appleova nova pravila u vezi praćenja korisnika će promeniti veb, evo zašto se ta promena ne sviđa Facebooku

I Apple i Facebook su tehnološke kompanije, ali su veoma različite. Apple je prošle godine najveći deo profita od 274,5 milijardi dolara ostvario... Dalje