新闻
-
“煤矿里的金丝雀”:西雅图营销技术初创公司Amplero...
Amplero的前途一片光明。这家西雅图营销技术初创公司以积极的势头进入2020年,并计划将其收入增加近三倍。 但是随后发生了COVID-19疫情,经济陷入停滞。 Amplero的客户渠道突然枯竭。现在,该公司正...
-
首席执行官表示,随着美国关闭,StockX的业务蓬勃发展
StockX是一个高速发展的转售市场,连接着运动鞋,街头服装,手袋和其他可收藏物品的买卖双方,其财富随着价值60亿美元的全球运动鞋转售市场一起增长,而后者是更广泛的1000亿美元运动鞋类别的一部分。...
-
Zyl重现旧照片以创建协作故事
法国初创公司Zyl发布了适用于iOS和Android的移动应用程序的重大更新。该应用程序旨在查找照片库中重要生活事件的被遗忘的回忆。 Zyl会扫描您的照片库,并神奇地找到重要的照片。每天,应用程序都会...
财经
-
伊丽莎白·沃伦(Elizabeth Warren)担任总统,为其20...
民主党参议员伊丽莎白·沃伦(Elizabeth Warren)可能已经结束了她的2020年总统大选,但用于推动她竞选的技术将继续存在。 她的员工成员宣布,他们将公开公开展示沃伦为成为民主党总统候选人而开发的顶...
-
看来布兰登·米道(Brandon Middaugh)正领导着$ 1B的...
今年早些时候,微软提出了一项最雄心勃勃,范围广泛的战略来减少公司运营的碳排放量,从而在企业界引起了轰动。 该计划的一部分是一个10亿美元的基金,该基金将投资于减缓气候变化的技术,特别是针...
-
英国科技产业组建Code4COVID.org以抗击冠状病毒危机
由英国基层技术倡议组织组成的联盟已经聚集在一起,以协调支持英国应对冠状病毒的关键技术人员群体。 COVID19技术响应(CTR)旨在协调可用技术人才的供应;处理需要解决的问题以及两者的匹配。到目前为...
商业
-
“煤矿里的金丝雀”:西雅图营销技术初创公司Amplero...
Amplero的前途一片光明。这家西雅图营销技术初创公司以积极的势头进入2020年,并计划将其收入增加近三倍。 但是随后发生了COVID-19疫情,经济陷入停滞。 Amplero的客户渠道突然枯竭。现在,该公司正...
-
首席执行官表示,随着美国关闭,StockX的业务蓬勃发展
StockX是一个高速发展的转售市场,连接着运动鞋,街头服装,手袋和其他可收藏物品的买卖双方,其财富随着价值60亿美元的全球运动鞋转售市场一起增长,而后者是更广泛的1000亿美元运动鞋类别的一部分。...
-
Zyl重现旧照片以创建协作故事
法国初创公司Zyl发布了适用于iOS和Android的移动应用程序的重大更新。该应用程序旨在查找照片库中重要生活事件的被遗忘的回忆。 Zyl会扫描您的照片库,并神奇地找到重要的照片。每天,应用程序都会...
引用“可疑活动”的Spotify会重置某些帐户密码
发布时间:2019/05/23 新闻 浏览:1995
据悉,音乐流媒体巨头Spotify已经通知了一小部分用户,该公司已经重置了他们的帐户密码,但已经让数十名用户问为什么。
Spotify发言人Peter Collins表示:“作为我们持续维护我们服务欺诈活动的一部分工作的一部分,我们最近与部分用户分享了重置密码的通信,以作为预防措施。作为最佳做法,我们强烈建议用户不要在不同服务中使用相同的凭据来保护自己。“
换句话说,Spotify说这是一个凭据填充攻击,黑客从其他被破坏的网站中获取用户名和密码列表,并以强制方式进入其他帐户。
我们联系了几位收到电子邮件重置消息的人。有些人在不同的网站上使用相同的密码,有些则使用Spotify独有的密码。评论这个黑客新闻线程的两个人也说他们的密码是独一无二的,对证件填充攻击的真实性产生怀疑。
如果公司认为他们很弱或很容易猜到,那么公司重置用户密码的情况并不少见。公司通常不以明文形式存储用户密码。相反,他们使用散列算法来加密密码。通过使用相同的算法加密弱密码或被盗密码列表,公司可以将弱密码与其自己的数据库匹配,并主动发送密码重置电子邮件。
Netflix,Facebook和Spotify也通过获取数据集并将暴露的密码与其数据库相匹配,在第三方数据泄露之后主动重置帐户密码。