Изтекли резервни копия на потребителски данни на LastPass

Разработчиците на мениджъра на пароли LastPass, който се използва от повече от 33 милиона души и повече от 100 XNUMX компании, уведомиха потребителите за инцидент, при който нападателите успяха да получат достъп до резервни копия на хранилището с данни на потребителите на услугата. Данните включват информация като потребителско име, адрес, имейл, телефон и IP адреси, от които е осъществен достъп до услугата, както и некриптирани имена на сайтове, съхранени в мениджъра на пароли, и криптирани влизания, пароли, данни от формуляри и бележки, съхранени в тези сайтове.

За защита на влизанията и паролите за сайтове е използвано AES криптиране с 256-битов ключ, генериран с помощта на функцията PBKDF2 въз основа на главна парола, известна само на потребителя, с минимален размер от 12 знака. Шифроването и декриптирането на влизания и пароли в LastPass се извършва само от страна на потребителя и отгатването на главната парола се счита за нереалистично на съвременния хардуер, като се има предвид размерът на главната парола и приложения брой итерации на PBKDF2.

За да извършат атаката, те използваха данни, получени от нападателите по време на последната атака, която се случи през август и беше извършена чрез компрометиране на акаунта на един от разработчиците на услугата. Хакването през август доведе до това, че нападателите получиха достъп до средата за разработка, кода на приложението и техническата информация. По-късно се оказа, че нападателите са използвали данни от средата за разработка, за да атакуват друг разработчик, в резултат на което са успели да получат ключове за достъп до облачното хранилище и ключове за дешифриране на данни от съхраняваните там контейнери. Компрометираните облачни сървъри хостваха пълни резервни копия на данните за работните услуги.

Източник: opennet.ru