Tipy pro Windows 10: spouštění nástroje Výstřižky klávesovou zkratkou a vyhledávání pomocí snímků obrazovky
Pro jednoduché a rychlé pořizování snímků obrazovky se stále hodí nástroj "Výstřižky", který…
Menu
Hacknuto 350 000 účtů na Spotify: pokud službu používáte, raději prověřte | foto: Pexels/cottonbro
Jak už bylo oznámeno, v létě 2020 došlo k velkému útoku na uživatele Spotify. Útočníci k tomu použili velkou databázi s více než 380 miliony položek a pokusili se ovládnout účty služby. Vypadá to, že útok byl úspěšný u přibližně 350 000 uživatelů.
Streamování je pohodlné a praktické, a proto jsou služby jako Netflix nebo Spotify tak populární. Jsou ale také oblíbeným cílem útočníků, kteří chtějí ovládnout uživatelské účty. V tomto případě nešlo o hackerské napadení Spotify, ale podle informací z července 2020 došlo k významnému útoku na jeho uživatele. K tomu byla použita databáze s přibližně 380 miliony datových záznamů, jejichž původ se nepodařilo objasnit.
Pravděpodobně ale šlo o informace o uživatelských účtech, které byly odcizeny v průběhu různých jiných útoků. Kombinace uživatelských jmen a hesel poté byly využity k útoku na uživatele streamovací služby. Vzhledem k tomu, že lidé často používají stejné přístupové údaje k různým internetovým službám, bylo tímto způsobem prolomeno kolem 350 000 účtů.
Spotify na událost zareagoval velmi rychle a poslal uživatelům výzvu k obnovení hesla. Dotčení uživatelé by to měli učinit co nejrychleji. Podobné útoky jsou u mnoha služeb na denním pořádku a uživatelé se mohou jednoduše chránit.
Příklad zobrazení přihlašovacích údajů jednoho z uživatelů Spotify. V tomto případě bylo použito i heslo "spotify". | Zdroj: vpnMentor.com
Jedním ze základních bezpečnostních opatření je nastavení dostatečně silného hesla. To platí nejen pro Spotify, ale i pro další služby. Ale ještě dříve, než uživatelé začnou vytvářet bezpečná hesla, by měli skončit s opakovaným používáním stejných hesel u více různých služeb. Ukradené heslo u některé ze služeb je útočníky okamžitě vyzkoušeno na mnoha dalších. Protože se tak zpravidla děje automaticky, je vysoké riziko, že všechny účty se stejným heslem budou některým z útočníků zneužity.
Jedním z možných řešení může být používat správce hesel. Do programu se nastaví jedno dostatečně silné přístupové heslo pro práci s ním a další přihlašování už zprostředkuje sám správce.
Zda došlo k úniku hesla se dá velmi jednoduše prověřit. | Zdroj: Chip/HaveIBeenPwned
Další krokem může být kontrola, zda používané heslo bylo součástí některého z úniků, a tedy existuje riziko, že bylo ukradeno a zneužito. K tomu účelu lze využít například službu Have I Been Pwned, která kompromitaci hesla prověří. Některé z password managerů, například KeePassXC, už funkci prověření hesla obsahují.
Ke slovu se také dostává skenování darknetu na případný únik hesel. Cílem je zjistit, zda konkrétní přihlašovací údaje nebyly odcizeny. Nástroje jako LastPass nebo Dashlane to nabízí ve svých placených verzích.
Zlepšit by se měli i samotní uživatelé a začít tím, že nebudou používat univerzální jednoduchá hesla, která navíc slouží k přístupu do mnoha internetových účtů a služeb. Spotify by pro ochranu svých uživatelů také mohl udělat více, například konečně nabídnout dvoufaktorové ověřování. To by vytvořilo útočníkům další překážku. Je ale velmi málo pravděpodobné, že zrovna uživatel, který použije heslo "spotify", si nastaví dvoufaktorové ověřování. Spíš ho bude ignorovat.
Pro jednoduché a rychlé pořizování snímků obrazovky se stále hodí nástroj "Výstřižky", který…
Schránka ve Windows je při každodenní práci užitečná a často používaná funkce. Pokud ale…
Téměř všichni uživatelé, kteří dnes pracují z domova, navazují svoje připojení k firemní síti…
Operační systém Windows 10 má už nějakou dobu integrovanou ochranu proti ransomwaru. Tato…
