Hackeři kradou hesla Spotify, ale ukládají je do souboru bez hesla
Když se hackerovi podaří proniknout do systému, člověk nejméně očekává, že je alespoň o něco inteligentnější než vlastníci stejného systému, kteří tam zranitelnost nechali. Nějaký hackeři kteří ukradli tisíce hesel Spotify, nesplnili tento základní předpis digitální bezpečnosti a nechali materiál vystavený v databázi... bez hesla.
Pokud vás okamžitě napadl obrázek „Hackermana“ z komedie Kung Fury, pak je s vámi nejméně polovina našeho týmu: podle CNET „geniální“ hackeři, kteří ukradli hesla Spotify, tak učinili díky chybě na část uživatelů, přesně ta opakující se hesla na více platformách.
Opakování hesel, klasická chyba
Hackeři využívají lidskou chybu ke krádeži hesel Spotify, ale také dělají hrubé chyby a vystavují se úřadům (Obrázek: r.classen/Shutterstock)
Podle odborníků jde o jedno z nejprimárnějších lidských selhání z hlediska digitální zabezpečení: Pokud opakujete heslo na více platformách, jste v bezpečí jen tak, jak je v bezpečí vaše nejslabší platforma. Hackeři mohou ukrást vaše hesla – řekněme Spotify – a pokusit se je použít na různých jiných webech. Uživatel tak může svůj digitální život obrátit naruby a v některých případech i nenávratně.
Hackerům, kteří ukradli hesla uživatelů Spotify, se však podařilo hodit opatrnost za hlavu a uložit materiál do cloudové databáze – bez ochrany vlastního hesla. V podstatě kdokoli s přístupem k internetu by mohl najít adresu základny a získat ukradené informace zpět – nebo ještě hůř, uzamknout je vlastním heslem a zabránit hackerům dostat se do toho, co sami ukradli.
A přesně to udělali výzkumníci Ran Locar a Naom Rotem, kteří jsou součástí iniciativy, která monitoruje internet kvůli nechráněným databázím. V rámci procesu žádají vlastníky základny, aby rozšířili své bezpečnostní postupy, aby zabránili kompromisům, ale zde zablokovali hackery ze základny a svá zjištění zveřejnili na webu vpnMentor.
Jak chránit svá hesla před hackery
V digitální bezpečnosti existuje výraz: „žádný systém není nerozbitný“. Je to naprostá pravda, protože útočníci a ochránci systému neustále studují a zdokonalují své metody, jako v šachové hře. Navzdory tomu není důvod, abyste polevil ve svých vlastních opatřeních.
Nejjednodušší metodou, jak zajistit vaši ochranu, je použít software pro správu hesel, jako je LastPass nebo 1Password. Co dělají, je vyžadovat hlavní heslo, abyste se mohli přihlásit do aplikace a akreditovat jejich platformy. Pro každý z nich program navrhne robustní, dlouhé heslo s několika smíšenými znaky, které chrání vaše přihlašovací údaje – některé mají dokonce podporu napříč platformami a šíří akce na ploše mezi mobilními zařízeními, jako jsou smartphony a tablety.
Další možností je použít prohlížeče, které mají podobné funkce hned po vybalení: Safari (Apple) a Firefox (Mozilla) jsou dva příklady. Závěrem lze říci, že svá hesla můžete upravit „ručně“, aby byl úkol hackerů obtížnější. Doporučuje se používat mix speciálních znaků, velkých a malých písmen a také číslic a hlavně se vyhnout jednoduchým nebo snadno uhodnutelným slovům.
Přes CNet.
