Den 19 december 2008 lagade
Spotify ett hål i deras system som tillät en angripare att hämta detaljer om användare med ett känt användarnamn. Eftersom angriparen var tvungen att först ha knäckt Spotifys protokoll, så pekar en del finger på
Despotify som en del av källan till detta.
Spotify påstår att lösenorden varit
hashade och saltade, men med dagens
processorkraft i t ex GPU:er och
rainbow tables så är det bara en fråga om tid. När många dessutom använder samma lösenorde till flera tjänster så räcker det ju inte bara att byta sitt lösenord på Spotify.
Att folk använder dåliga lösenord är ju knappast en nyhet, ett exempel på detta var t ex när
VFH hackade Datorföreningen och spred en lista med hashade lösenord. När dessa knäcktes så visade sig kvalitén på lösenorden vara under all kritik, och då är det ändå en datorförening!
Det hela blir extra roligt när man kollar vem som har reggat domänen despotify.se:
Detaljerad information om kontaktenKontakt-ID svafrv0703-00001Namn Svartholm Warg Per 'Gottfrid'Företag -Organistionsnummer [SE]841017-0537E-postadress registry-nicse@prq.seAdressrad 1 Box 1206Adressrad 2 Adressrad 3 -Postnummer 11479Stat eller provins -Ort StockholmLand SETelefon +46.850003150Fax -Skapad 2007-03-30Senast ändrad 2008-05-12 Läs mer
här och i
Spotifys blog.