Tuhansia Disney + tilejä on hakkeroitu ja ovat myytävänä verkossa . Rikolliset myyvät kirjautumistietoja vaarantuneille tileille 3–11 dollaria. Näin se todennäköisesti tapahtui - ja miten voit suojata Disney + -tiliäsi.
Kuinka Disney + -tilit hakkeroidaan?
Disney kertoi Lajike palvelimillaan ei ole todisteita tietoturvaloukkauksista ja että vain pienellä osalla sen yli 10 miljoonasta käyttäjästä kirjautumistiedot ovat vaarantuneet ja vuotaneet.
Mutta jos Disneyn palvelimia ei ole vaarantettu, miten tuhansia hakkeroituja tilejä on?
Jälleen kerran syyllinen näyttää olevan salasanan uudelleenkäyttö. Jos käytät samaa salasanaa uudelleen useilla verkkosivustoilla, kirjautumistietosi ovat todennäköisesti jo vuotaneet toisesta sivustosta. Hakkerin täytyy vain ottaa ne jo vaarantuneet kirjautumistiedot ja kokeilla niitä muilla verkkosivustoilla.
Oletetaan esimerkiksi, että kirjaudut sisään "sinä@esimerkki.fi" ja salasanalla "SuperSecurePassword" kaikkialla. Monia verkkosivustoja on rikottu viime vuosina, joten “sinä@esimerkki.fi / SuperSecurePassword” on todennäköisesti yhdessä tai useammassa vuotaneiden käyttäjätietojen tietokannassa. Kun Disney + käynnistyy, rekisteröidyt tavallisella sähköpostiosoitteellasi ja salasanallasi. Hakkerit yrittävät vuotaneet käyttäjänimet ja salasanat Disney +: ssa ja muissa palveluissa ja pääsevät sisään.
Emme tiedä varmasti, että nämä tilit vaarantuivat näin, mutta Näin tilit yleensä vaarantuvat . Toinen mahdollinen syyllinen voisi olla avaimen kirjaaminen haittaohjelma joka toimii taustalla ihmisten tietokoneilla ja sieppaa heidän tunnistetietonsa. Joka tapauksessa nämä loppukäyttäjien turvallisuusongelmat ovat todennäköisin syy - eivät Disneyn palvelinten rikkomuksia.
Salasanan uudelleenkäyttö on vakava ongelma verkossa. A Google / Harris Poll survey Aiemmin vuonna 2019 havaittiin, että 52% ihmisistä käyttää samaa salasanaa useilla tileillä ja 13% käyttää samaa salasanaa kaikkialla. Vain 35% kyselyyn osallistuneista sanoo käyttävänsä ainutlaatuisia salasanoja kaikkialla.
LIITTYVÄT: Kuinka hyökkääjät todella "hakkeroivat tilit" verkossa ja kuinka suojautua
Kuinka suojata Disney + -tiliäsi
Käytä yksilöllistä salasanaa Disney + -tiliisi ja kaikkiin muihin tileihisi verkossa. On vaikea (luultavasti mahdotonta!) Muistaa niin monia vahvoja, ainutlaatuisia salasanoja. Siksi suosittelemme salasananhallinnan käyttöä . Muistat yhden vahvan pääsalasanan avataksesi suojatun salasanavaraston. Salasanojen hallintaohjelma luo automaattisesti vahvat salasanat verkkotileillesi ja täyttää ne puolestasi.
Vaihda heikot, uudelleenkäytetyt salasanat vahvoiksi, ainutlaatuisiksi. Anna salasananhallinnan tehdä työn ja säästää henkistä energiaa.
Emme työntää mitään erityistä salasanojen hallintaa täällä. Me pidämme 1Salasana ja LastPass . Dashlane on mukava käyttöliittymä. Bitwarden ja KeePass ovat avoimen lähdekoodin. Verkkoselaimessasi on jopa sisäänrakennettu salasananhallinta - samalla emme suosittele näiden sisäänrakennettujen salasanojen hallinnan käyttöä , ne ovat parempia kuin ei mitään.
Sinä pystyt Tarkista, onko salasanasi esiintynyt tunnetuissa tietorikkomuksissa palvelun kanssa Olenko ollut luvattu? Salasanahallinnot, kuten 1Password ja LastPass, tarkistavat myös, onko käyttämiäsi salasanoja rikottu. Älä kuitenkaan tunne väärää turvallisuuden tunnetta: Vaikka salasanasi ei näy tässä tietokannassa, sitä on silti rikottu.
Myös tavalliset online-tietoturvavinkit ovat voimassa: Varmista, että olet haittaohjelmien torjunta Windows-tietokoneellasi , pidä ohjelmistosi ajan tasalla ja ota käyttöön kaksivaiheinen todennus arkaluontoisille tileille, kuten sähköpostiisi. Tämä kaksivaiheinen suojaus auttaa suojaamaan sinua, vaikka joku kaapaisi käyttäjänimesi ja salasanasi.
LIITTYVÄT: Miksi sinun pitäisi käyttää salasananhallintaa ja miten pääset alkuun
Disney etsii epäilyttäviä kirjautumisia
Disney kertoi myös Lajike että "kun löydämme epäilyttävän kirjautumisen yrityksen, lukitsemme ennakoivasti liittyvän käyttäjätilin ja ohjaamme käyttäjän valitsemaan uuden salasanan." Jos Disney on asioiden päällä, nämä vaarantuneet Disney + -tilitiedot eivät välttämättä ole hyvät arvot rikollisille - edes vain 3 dollaria.
Jos olet lukittu, Disney sanoo sinun ota yhteyttä asiakaspalveluun .
Mitä Disneyn tulisi tehdä käyttäjiensä suojaamiseksi
Vaikka Disney + ei todennäköisesti ole syyllinen näihin rikkomuksiin, Disney voi ehdottomasti tehdä enemmän. Disney voi tarjota kaksivaiheisen todennuksen varmistaen, että sinun on annettava lisäkoodi - mahdollisesti yksi puhelimeesi lähetetty tai sovelluksen luoma - ennen sisäänkirjautumista.
Toki, tämä suojaisi ihmisiä, jotka käyttivät uudestaan salasanoja kaikkialla, mutta nämä ihmiset eivät todennäköisesti ota sitä käyttöön. Kaksivaiheinen todennus on loistava vaihtoehto, jonka haluamme nähdä kaikkialla, mutta se ei ole ratkaisu kaikille.
Tämän lisäksi Disney voisi automaattisesti etsiä vuotaneita käyttäjänimi- ja salasanayhdistelmiä ja ilmoittaa ennakoivasti DIsney + -käyttäjille pyytämällä heitä vaihtamaan käyttäjätunnuksensa ja salasanansa. Netflix on tehnyt tämän aiemmin .
Viime kädessä Disney + ei kuitenkaan ole yksin täällä. Rikolliset myyvät kirjautumistietoja Netflix-tileille tumma verkko myös. Huonot salasanasuojauskäytännöt ovat riski monille eri verkkotileille. Siksi teknologiateollisuus puhuu jatkuvasti salasanojen tappamisesta .
Jälleen Disney +: ta ei hakkeroitu *. Disney + -tietorikkomusta ei tapahtunut.
Jos olet huolissasi, rekisteröidy salasanojen hallintaan (kuten @LastPass tai @ 1Salasana ), luo uusi (satunnainen) salasana ja * CHANGE * salasanasi.
Mene myös https://t.co/wKe1GnPdqV ja tarkista tilisi.
- Justin Duino 💻 (@jaduino) 19. marraskuuta 2019
LIITTYVÄT: Mikä on "Dark Web Scan" ja pitäisikö sitä käyttää?
