Otkriveno kako je hakovano više od 300000 Spotify naloga

Vesti, 24.11.2020, 10:00 AM

Otkriveno kako je hakovano više od 300000 Spotify naloga

Korisnici su se godinama žalili da su im Spotify nalozi hakovani a lozinke promenjene, da im se nove plejliste pojavljuju na profilima ili su njihovim porodičnim nalozima dodavani nepoznati ljudi iz drugih zemalja.

Kompanija VPNMentor objavila je izveštaj koji detaljno opisuje kako se baza podataka koja sadrži više od 380 miliona zapisa, uključujući podatke za prijavljivanje i druge korisničke podatke, koristila za hakovanje Spotify naloga.

Uobičajeno je da hakeri koriste velike kolekcije kombinacija korisničkog imena/lozinke koje su procurile u nekim ranijim napadima, da bi dobili pristup korisničkim nalozima na nekim drugim internet platformama. Napadači zapravo koriste prednosti slabih lozinki koje korisnici ne samo da koriste za prijavljivanje na svoje online naloge, nego ih recikliraju i ponovo koriste za naloge na različitim internet platformama.

VPNMentor je objavio izveštaj o Elasticsearch bazi podataka koja sadrži stotine miliona kombinacija korisničkog imena i lozinke koje su korišćene u napadima na Spotify.

Poreklo baze podataka je nepoznato, a pretpostavlja se da su hakeri koristili podatke za prijavljivanje ukadene sa druge platforme, aplikacije ili veb sajta, za pristup Spotify nalozima.

Svaki zapis u ovoj bazi podataka sadrži korisničko ime (email adresa), lozinku i da li se ovi podaci mogu koristiti za prijavljivanje na Spotify nalog.

Istraživači veruju da je 300 miliona zapisa iz baze podataka omogućilo napadačima da hakuju 300 000 do 350 000 Spotify naloga.

VPNMentor je bazu podataka otkrio 3. jula ove godine, a kontaktirao Spotify šest dana kasnije. Iz kompanije Spotify odgovor je stigao istog dana.

Spotify je odmah pokrenuo resetovanje lozinki za sve pogođene korisnike. Kao rezultat toga, informacije u bazi podataka su postale beskorisne, naveli su istraživači.

Iako je korisnici zahtevaju već neko vreme, Spotify ne podržava dvokatornu potvrdu identiteta, koja bi u velikoj meri povećala sigurnost naloga.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Policijska upozorenja na hakerskim forumima: Odustanite od sajber kriminala

Policijska upozorenja na hakerskim forumima: Odustanite od sajber kriminala

Holandska policija počela je sa objavljivanjem upozorenja na hakerskim forumima na ruskom i engleskom jeziku u kojima se članovi pozivaju da odustan... Dalje

Kako hakeri mogu plaćati Mastercard karticom bez PIN-a koristeći je kao Visa karticu

Kako hakeri mogu plaćati Mastercard karticom bez PIN-a koristeći je kao Visa karticu

Grupa naučnika sa švajcarskog tehničkog univerziteta ETH u Cirihu otkrila je novu vrstu napada koji bi kriminalcima mogao omogućiti da prevare Po... Dalje

Ukrajina optužila ruske ''državne'' hakere za napade

Ukrajina optužila ruske ''državne'' hakere za napade

Ukrajinska vlada je saopštila da su ruski hakeri kompromitovali vladin sistem za razmenu fajlova sa ciljem širenja zlonamernih dokumenata u državni... Dalje

Firefox 86 donosi ''potpunu zaštitu od kolačića''

Firefox 86 donosi ''potpunu zaštitu od kolačića''

Kolačići se na veb sajtovima koriste već jako dugo. Početna ideja je bila da kolačići pomognu veb sajtovima da zapamte određene stvari o kor... Dalje

Kineski hakeri koristili hakerske alate američke obaveštajne agencije za napade na američke ciljeve

Kineski hakeri koristili hakerske alate američke obaveštajne agencije za napade na američke ciljeve

Kineski hakeri su “klonirali” i godinama koristili hakerski alat koji su ukrali od američke obaveštajne agencije za napade na Windows si... Dalje