Správca hesiel má ďalší problém.
Populárny správca hesiel - LastPass si prechádza ťažkým obdobím, nakoľko za tento rok bol už dvakrát kompromitovaný. Prvýkrát spoločnosť stojaca za vývojom programu zistila prienik hackerov do ich systému už v auguste tohto roku, kedy útočníci takmer štyri dni nepozorovane sliedili a získavali údaje zo serverov spoločnosti. Vtedy sa hackerom podarilo dostať do systému pomocou kompromitovaného vývojárskeho účtu, vďaka čomu bola odcudzená aj časť zdrojového kódu správcu hesiel, ale aj rôzne interné dokumenty. Spoločnosť vtedy potvrdila, že hackeri sa nedostali k používateľským údajom.
Lenže to sa zmenilo pri nedávnom hackerskom útoku, kedy mali hackeri získať prístup k používateľským údajom. Presný počet nie je známy, aj keď spoločnosť spravuje údaje takmer 33 miliónom zákazníkom a 100 tisícom firemných účtov. Spoločnosť LastPass tvrdí, že napriek úniku údajov, hackeri nemali získať prístup k heslám, keďže heslá zostávajú v bezpečí vďaka technológií Zero Knowledge. Heslo tak pozná len používateľ s tým, že šifrovanie prebieha na úrovni zariadenia. Podľa firmy tak nie je potrebné meniť prístupové heslá.
Zdroj: Techspot,
Add new comment