Spotify Free stuurt geïnfecteerde advertenties naar haar gebruikers
De gratis versie van Spotify stuurt geïnfecteerde advertenties naar haar gebruikers. Dat melden verschillende gebruikers van de dienst. Op Reddit wordt opgeroepen de gratis versie te deïnstalleren.
Op het Community Forum van de dienst is te lezen dat wanneer de gratis versie van Spotify wordt geopend, de default browser naar verschillende malware- en virus-sites wordt geleid. In een aantal gevallen is zelfs geen enkele handeling van de gebruiker vereist om geïnfecteerd te raken. De advertenties in de gratis versie van Spotify lijken de boosdoener te zijn.
Spotify meldt op de hoogte te zijn van het probleem en vraagt gebruikers het te melden als het probleem zich ook bij hen voordoet. Het is momenteel nog niet duidelijk wanneer het probleem wordt opgelost.
Het is niet de eerste keer dat Spotify met dit probleem te maken heeft. Al in 2011 maakte de streamingdienst publiekelijk haar excuses nadat het geïnfecteerde advertenties had getoond.
Hoe meer mensen gewaarschuwd zijn, hoe minder malware infecties er zullen zijn.
Vixen
De rest daarvan van je andere data gescheiden.
Dat is de meest makkelijke manier om bedrijfsdata en je eigen prive data veilig te stellen.
Dit is een interessante vraag, goed voor een interessante discussie.
Als je er meer over wil weten, kan je het aan Arnoud vragen, de schrijver voor Juridisch advies op SECURITY.nl
Lijkt mij interessant om te lezen wat hij erover vertellen zal :)
Vixen
Totdat je ontdekt dat de fabrikant zich er toch mee bemoeit en ongewenst en ongevraagd een rootkit op je computer zet.
Dit is waargebeurd, in 2005 heeft Sony BMG 22 miljoen CD's met een voorgeïnstalleerde rootkit verkocht.
[...] When inserted into a computer, the CDs installed one of two pieces of software which provided a form of digital rights management (DRM) by modifying the operating system to interfere with CD copying. Neither program could easily be uninstalled, and they created vulnerabilities that were exploited by unrelated malware. [...]
Lees er hier meer over: https://en.wikipedia.org/wiki/Sony_BMG_copy_protection_rootkit_scandal
Vixen
of
werkt spotify niet met noscript en welke setting dan ook
of
zal spotify nooit werken met bepaalde browsers?
(welk europees land ik ook kies, ik krijg de melding : "Spotify is currently not available in your country. "
Tja, dan ook geen malware.
lekker rustig.
;)
Totdat je ontdekt dat de fabrikant zich er toch mee bemoeit en ongewenst en ongevraagd een rootkit op je computer zet.
Dit is waargebeurd, in 2005 heeft Sony BMG 22 miljoen CD's met een voorgeïnstalleerde rootkit verkocht.
[...] When inserted into a computer, the CDs installed one of two pieces of software which provided a form of digital rights management (DRM) by modifying the operating system to interfere with CD copying. Neither program could easily be uninstalled, and they created vulnerabilities that were exploited by unrelated malware. [...]
Lees er hier meer over: https://en.wikipedia.org/wiki/Sony_BMG_copy_protection_rootkit_scandal
Vixen
Wie draait er nu cd's op een computer? Daar heb je andere, prachtige dedicated apparaten voor.
- Wat de kans is dat een gebruiker de specifieke malware reclame te zien krijgt (is dat voor iedereen eens in de 10 minuten??)
- Welke vorm(en) van malware geprobeerd werd om mee te infecteren?
Ik heb ook een aversie tegen online muziek.
#1 niemand heeft te maken met welke muziek ik beluister
#2 ik heb tussen 1970 en 2000 meer dan 40.000 euro aan muziek uitgegeven als DJ zijnde maar ik heb daarvoor 0 rechten
#3 officieel mag ik niet eens FLACjes maken van de duizenden CD's die ik heb.
#4 dataverbruik is enorm, en in het buitenland niet betaalbaar, abbo's die MB's afkopen zijn verboten door de EU.
#5 ik kan niet bepalen welke kwalititeit of versie ik kan horen.
En inderdaad, ik was een van diegene die geinfecteerd was door Sony rootkit en sindsdien heb ik nooit meer een product van Sony gekocht en dat heeft ze toch zo'n 75.000 euro gekost... over de afgelopen 11 jaar
Lijkt mij dat dit strafbaar is. Doe aangifte als je Spotify Free gebruikt.
https://www.security.nl/posting/484315/Juridische+vraag%3A+wie+is+aansprakelijk+voor+schade+door+malware+op+een+website%3F
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
