Início » Segurança » Troque a senha do Last.fm também: vazamento afeta 43 milhões de contas

Troque a senha do Last.fm também: vazamento afeta 43 milhões de contas

Por
1 ano atrás
Já conhece a nova extensão do Tecnoblog? Baixe Agora

Tem conta no Last.fm? Então você acaba de encontrar mais um serviço para trocar sua senha: um vazamento ocorrido em março de 2012 está colocando em risco exatamente 43.570.999 senhas de usuários. É a segunda vez na semana que detalhes de vazamentos de informações vem à tona, após contas do Dropbox também terem seus dados comprometidos.

O Last.fm pode não guardar as informações mais importantes da sua vida, mas o vazamento é um problema especialmente para quem reaproveita as mesmas combinações em vários lugares. Isso porque o serviço de música armazenava hashes de senhas em MD5 — um algoritmo de hash bem ultrapassado, que não resiste muito tempo com as técnicas atuais de força bruta.

last-fm-logo

Para piorar, os hashes de senhas dos usuários do Last.fm também não passam por nenhuma técnica especial, como o salt, quando caracteres aleatórios são salvos juntos com as combinações para dificultar a descoberta por meio de força bruta. O algoritmo é tão inseguro que o LeakedSource processou os dados e demorou apenas duas horas para descobrir 96% das senhas (!). A mais utilizada, por 255.319 usuários, era… sim, ela mesma: 123456.

Os detalhes do vazamento, que aconteceu em 2012, mas está vindo a público somente agora, podem ser encontrados no LeakedSource. Os dados vazados incluem os endereços de e-mail das contas dos usuários — 196.509 são @yahoo.com.br, então dá para dizer que tem muito brasileiro afetado pelo vazamento.

E se você ainda não se convenceu, nunca é tarde para começar a utilizar um gerenciador de senhas.

Mais sobre:
  • leoleonardo85

    Noticia só pro Mobilon, só ele usa Last.fm ahahahahahaha

    • Eu uso também! 😛

      • febox

        Eu também.

        • Leandro Amaral

          Fiquei anos sem usar até aparecer o Spotify com a integração :p

      • Não vivo sem. Aliás, depois que a CBS comprou eles o site ficou ainda melhor. 🙂

  • Alberto Prado

    Eu costumava usar quando tinha toneladas de .mp3 no pc e escutava com AIMP com plug-in pra fazer scrobbler no Last.fm. Era ótimo pra descobrir novas bandas. Mas com a era do streaming ficou meio sem sentido continua usando. Mas eu gostava muito.

  • Ricardo – Vaz Lobo

    Bons tempos da fitinha k7 Basf 90: a gente escutava nossa imensa play list gravada do rádio e nem precisava de senha.(https://3.bp.blogspot.com/-CpLSLQ3DJKA/UQ2iz6PO6mI/AAAAAAAA5eI/aznGu80l8YI/s1600/basf88.jpg)

  • Leandro

    só uma sugestão para o tecnoblog. deixa aparecer so até a newsletter, dai pra baixo corta

    • Ramon Gonzalez

      Aqui no meu, nesse “Siga o Tecnoblog” aparece o “botão” do Youtube. Mas mesmo assim, concordo com vc. Muita repeticao

    • LekyChan

      nesse espaço aparece os botões de like do facebook, twitter e youtube

      • Leandro

        ah deve ser porque estou na rede da empresa, e está restringindo esses botões, mas é muito redundante, se já tem lá em cima não precisa colocar de novo 3x

        • LekyChan

          não tem não, os icones na barra são todos uma imagem unica que abre o menu com os verdadeiros botões

          • Josiel Hen

            aqui tanto os da barra quanto os “verdadeiros” são funcionais e me direcionam pro exato lugar.

        • Pq os botões na barra são só enfeites pra que a pessoa saiba que abrindo aquele menu vai encontrar esses botões 🙂

  • azardo

    Usava com Winamp e Amarok… a muitos anos atrás. Era legal descobrir bandas novas.

  • Marcelo

    Pra que serve last.fm?

    • Numa época pré-Spotify era interessante para encontrar artistas de acordo com o seu gosto.

      • Continua sendo. Todos serviços de streaming que já usei tinha scrobbling para o Last.fm. 🙂

  • Ramon Gonzalez

    na boa, o cara que gastar cerebro nao quebrando a segurança ou invadindo mas dando uma segurança maior, pelo menos às senhas, vai ficar rico. Pq nao é possivel aceitar tantos vazamentos de empresas tao grandes. Nao existe nenhuma tecnologia que consiga proteger esses dados??

    • Já existe. Chama-se bcrypt e é bastante seguro e ridiculamente simples de usar, estando disponível em praticamente todas as linguagens de programação mais populares.

  • Renato

    Eu sou viciado no Last.fm, não escuto música sem fazer scrobble

  • Frank Vinnicyus

    “O Last.fm pode não guardar as informações mais importantes da sua vida”
    MAS EU TENHO QUASE 200.000 EXECUÇÕES, fui correndo trocar a senha com medo de perdê-las kkk

    • Alex Evans

      eu perdi, as mais de 200.000 q eu tinha, só me sobraram 30 mil :/

  • Oxi, mais um? Porque houve um vazamento de senhas dele há, acho que, uns dois anos atrás que foi o que fez eu começar a trocar minhas senhas.

  • Tiago Celestino

    Continua sendo o melhor lugar para conhecer novas bandas.