Додаток uTorrent - найпопулярніший у світі клієнт BitTorrent, і це є незрозумілою причиною. Це дуже мало і компактно, порівняно з конкуруючими продуктами, і має понад 150 мільйонів користувачів з усього світу. Оскільки це так, не дивно, що форум спільноти додатків процвітає активністю, що є користю для хакерів, які шукають цінну інформацію.

BitTorrent Inc., компанія, що стоїть за uTorrent, виявляє, що її форуми були зламані останнім часом, і як така компанія радить своїм користувачам якнайшвидше змінити свої паролі. Компанія продовжувала заявляти, що їй стало відомо про проблему через постачальника, який надає повноваження сильному форуму громади.

Схоже, вразливість була через одного з інших клієнтів постачальника, - додав BitTorrent Inc. "Однак це дозволило зловмисникам отримати доступ до певної інформації в інших облікових записах. У результаті зловмисники змогли завантажити список користувачів нашого форуму.

Здається, існує деяка плутанина щодо ступеня злому через цю заяву, зроблену uTorrent:

В якості запобіжних заходів радимо нашим користувачам змінити свої паролі. Хоча паролі не можна використовувати як вектор на форумах, ці хешовані паролі слід вважати компрометованими.

Що ще цікавіше - це те, що компанія ще не повинна сповіщати користувачів безпосередньо електронною поштою або навіть зі свого акаунта в Twitter, про який було видано лише один твіт з 2016 року. Ми не віримо, що саме так компанія повинна впоратися з ситуацією, коли такі інформаційні взломи відбулися. Не кожен користувач форуму буде готовий ознайомитися з дорадчими, і як такі вони повинні бути повідомлені електронною поштою або в соціальних мережах.

Минулого місяця Microsoft заборонила вводити прості вгадування паролів. До цього приєдналися понад 65 мільйонів паролів Tumblr, які були просочені хакерами, а також понад 400 мільйонів з MySpace. Ми пропонуємо людям використовувати надійні та абсолютно різні паролі для кожного облікового запису в Інтернеті. Щоб бути в курсі цих паролів, використовуйте диспетчер паролів.

Ось п’ять найкращих менеджерів паролів, які можна спробувати.