Ang uTorrent app ay ang pinakasikat na kliyente ng BitTorrent sa buong mundo, at para sa magandang dahilan. Ito ay napakaliit at compact kung ihahambing sa mga produktong nakikipagkumpitensya at may higit sa 150 milyong mga gumagamit mula sa buong mundo. Sa ganitong kaso, hindi nakakagulat na ang forum ng komunidad ng app ay lumalakas na may aktibidad, isang boon para sa mga hacker na naghahanap ng mahalagang impormasyon.

Ang BitTorrent Inc., ang kumpanya sa likod ng uTorrent, ay nagpapakita na ang mga forum nito ay na-hack sa mga nakaraang panahon at tulad nito, pinapayuhan ng kumpanya ang mga gumagamit nito na baguhin ang kanilang mga password sa lalong madaling panahon. Sinabi ng kumpanya na ito ay ginawa ng kamalayan ng problema sa pamamagitan ng nagbebenta na nagpapagana sa malakas na forum ng komunidad.

Ang kahinaan ay lilitaw na sa pamamagitan ng isa sa iba pang mga kliyente ng vendor, "nagpatuloy upang idagdag ang BitTorrent Inc. "Gayunpaman pinapayagan ang mga umaatake na ma-access ang ilang impormasyon sa iba pang mga account. Bilang isang resulta, ang mga umaatake ay nag-download ng isang listahan ng aming mga gumagamit ng forum.

Tila may ilang pagkalito sa lawak ng hack dahil sa pahayag na ito na ginawa ng uTorrent:

Bilang pag-iingat, ipinapayo namin ang aming mga gumagamit na baguhin ang kanilang mga password. Habang ang mga password ay maaaring hindi magamit bilang isang vector sa mga forum, ang mga hashed password ay dapat isaalang-alang na nakompromiso.

Ano ang mas kawili-wili ay na ang kumpanya ay hindi pa ipaalam sa mga gumagamit nang direkta sa pamamagitan ng email o kahit na mula sa kanyang account sa Twitter, na kung saan ang isang solong tweet lamang ay inilabas mula noong taong 2016. Hindi kami naniniwala na ito ay kung paano dapat hawakan ng isang kumpanya ang isang sitwasyon kapag naganap ang impormasyon tulad ng mga ito. Hindi lahat ng gumagamit ng forum ay nasa kamay upang makita ang payo, at dahil dito, dapat silang ipaalam sa pamamagitan ng email o sa social media.

Noong nakaraang buwan, ipinagbawal ng Microsoft ang mga madaling-hulaan na mga password mula sa ginawa. Sumali na ang higit sa 65 milyong mga password ng Tumblr na ginawa ng leak ng mga hacker, kasama ang higit sa 400 milyon mula sa MySpace. Iminumungkahi namin na ang mga tao ay gumagamit ng malakas na mga password at ganap na magkakaibang mga password para sa bawat at bawat account sa web. Upang mapanatili ang mga password na ito, gumamit ng isang tagapamahala ng password.

Narito ang nangungunang limang tagapamahala ng password na maaari mong subukan.