Οι διαχειριστές του uTorrent Forums έχουν δημοσιεύσει μια ειδοποίηση ασφαλείας στην ιστοσελίδα τους, προειδοποιώντας τους χρήστες για μια εισβολή στη βάση δεδομένων του φόρουμ τους, που επέτρεψε σε άγνωστο εισβολέα να κλέψει τα στοιχεία των χρηστών τους, συμπεριλαμβανομένων των hashes των κωδικών πρόσβασης.
Το uΤorrent είναι ένας BitTorrent client, ο πιο δημοφιλής σήμερα, που δημιουργήθηκε από τον Ludvig Strigeus και στη συνέχεια αποκτήθηκε από την BitTorren Inc. Ακριβώς όπως και σε κάθε εφαρμογή λογισμικού, η ομάδα ανάπτυξης του πρότζεκτ τρέχει ένα φόρουμ στην ιστοσελίδα τους, όπου οι χρήστες μπορούν να κάνουν αιτήσεις, να διαβάζουν ανακοινώσεις ή να έρθουν σε επαφή με τους προγραμματιστές ή και μεταξύ τους.
Πριν από τρεις ημέρες, στις 6 Ιουνίου, η ομάδα του uΤorrent ανακοίνωσε μια εισβολή στο φόρουμ τους, για την οποία ενημερώθηκαν από τον προμηθευτή του φόρουμ λογισμικό τους.
Το uTorrent τρέχει ένα IP.Board φόρουμ στην cloud-based υπηρεσία που παρέχεται από την Invision Power Services.
Ο πωλητής τους ενημέρωσε ότι ένας από τους πελάτες τους υπέστη παραβίαση στοιχείων και ότι ο εισβολέας κατάφερε να αποκτήσει πρόσβαση και σε άλλους πελάτες της Invision, συμπεριλαμβανομένου και του uTorrent λογαριασμού.
Η εταιρεία είπε στο uTorrent ότι ο εισβολέας κατέβασε πληροφορίες χρηστών. Ακόμα είναι άγνωστο σε ποιο είδος δεδομένων είχε πρόσβαση και κατέβασε, ο εισβολέας, αλλά η ομάδα του uTorrent θεωρεί ότι όλοι οι κωδικοί πρόσβασης βρίσκονται σε κίνδυνο, ακόμη και εφόσον ήταν κατακερματισμένοι προστατεύοντας το περιεχόμενό τους.
«Ως προληπτικό μέτρο, συμβουλεύουμε τους χρήστες μας να αλλάξουν τους κωδικούς τους. Παρόλο που οι κωδικοί πρόσβασης δεν υπάρχουν ως πίνακας στο φόρουμ, αυτοί οι hashed κωδικοί θα πρέπει να θεωρηθούν εκτεθειμένοι”, λέγεται σε ένα μέρος της ανακοίνωσης. “Όποιος χρησιμοποιεί τον ίδιο κωδικό πρόσβασης στο φόρουμ, καθώς και άλλα μέρη συνιστούμε θερμά να ενημερώσει τους κωδικούς πρόσβασής του ή/και να εφαρμόζει καλές πρακτικές προσωπικής ασφάλειας.”
Το uTorrent φόρουμ έχει περισσότερους από 385.000 εγγεγραμμένους χρήστες. Την 1η Ιουνίου, η Invision Power Services προχώρησε μια ενημερωμένη έκδοση ασφαλείας για την IP.Board φόρουμ πλατφόρμα, αλλά είναι προς το παρόν άγνωστο αν αυτό ήταν το σημείο εισόδου του εισβολέα.
