Spotify setzt als Vorsichtsmaßnahme einige Account-Passwörter zurück
Spotify-Nutzer sollten sich nicht wundern, wenn sie derzeit Mails erhalten, die auf ein Zurücksetzen des Passwortes hinweisen. Spotify fährt diese Vorsichtsmaßnahme aktuell, um Konten vor fremdem Zugriff zu schützen. In der E-Mail wird auf „verdächtige Aktivitäten“ hingewiesen, die zu diesem Zurücksetzen führen, weitere Erklärungen bleiben aber aus.
Gegenüber TechCrunch erklärte ein Spotify-Sprecher, dass man dies bei einem kleinen Teil der Nutzer gemacht habe, im Zuge der anhaltenden Vorsichtsmaßnahmen. Man rät Nutzer außerdem, nicht dasselbe Passwort bei mehreren Diensten zu nutzen. Spotify sagt also quasi, dass man Accounts derer zurücksetzt, die Opfer einer Credential Stuff Attacke werden könnten. Angreifer probieren einfach Login-Kombinationen, die sie woanders abgegriffen haben.
Hier wird es aber tricky mit der Erklärung, denn nach Aussage mehrerer betroffener Nutzer, werden die Login-Informationen nicht mit anderen Accounts genutzt. Möglich wäre aber dennoch, dass Spotify auch einfach eine Liste mit schwachen Passwörtern abgeglichen hat und deshalb das Zurücksetzen ausgelöst wurde. Jedenfalls sollte das Zurücksetzen nicht bedeuten, dass Euer Account gezielt angegriffen wurde oder es gar einen Hack von Spotify gab. Auch mal ein bisschen beruhigend.
Wird geladen ...
„Abgleichen mit schwachen Passwörtern“? Speichern die die Login-Daten im Klartext?
Das ist nicht nötig. Schwache Passwörter können mittels Rainbow Table (https://de.wikipedia.org/wiki/Rainbow_Table) herausgefunden werden.
Nein, einfach üblich genutzte Passwörter verschlüssen (so wie die nutzerpasswörter) und dann vergleichen ob der selbe Wert raus kommt. Beispielsweise welche von den üblichen Liebslingspasswortlisten
Also wer heutzutage noch ungesalzene Hashs verwendet, sollte die Ohren langgezogen bekommen.
https://de.wikipedia.org/wiki/Salt_(Kryptologie)
Hmm.. manchmal läuft Spotify auf meinem Google home und auf einmal kommt „Die Musik wurde unterbrochen da auf einem anderen Abspielgerät…“ und da wundert man sich schon einmal. Wenn man aber in die Historie schaut, wurde kein anderer Song aus der Reihe abgespielt. Ich sollte wohl auch nochmal mein Passwort ändern..
Hatte gestern selbiges. Hat mich schon etwas verwundert…
Schmeißt Spotify denn bei Änderung des Passworts alle anderen Geräte, auf denen man angemeldet ist, raus?
Ich habs grad geändert und zumindest auf google home und windows client liefs weiter ohne PW Aufforderung.
Gibt n extra Knopf „von überall abmelden“
Hauptsache die fangen nicht an wie Netflix und fragen mich „zur Verbesserung der Sicherheit“ dauernd nach meiner Handynummer. Dann lieber TOTP.
im internet kursieren massenweise listen mit spotify zugangsdaten, keine ahnung was die bei spotify treiben und wie die, die die listen veröffentlichen, da drann kommen.