লাস্টপাস ব্যবহারকারীর ডেটার ব্যাকআপ ফাঁস

লাস্টপাস পাসওয়ার্ড ম্যানেজারের বিকাশকারীরা, যা 33 মিলিয়নেরও বেশি লোক এবং 100 টিরও বেশি সংস্থা ব্যবহার করে, ব্যবহারকারীদের এমন একটি ঘটনা সম্পর্কে অবহিত করেছে যেখানে আক্রমণকারীরা পরিষেবার ব্যবহারকারীদের ডেটা সহ স্টোরেজের ব্যাকআপ কপিগুলিতে অ্যাক্সেস পেতে সক্ষম হয়েছিল। . ডেটাতে ব্যবহারকারীর নাম, ঠিকানা, ইমেল, ফোন এবং আইপি ঠিকানাগুলির মতো তথ্য অন্তর্ভুক্ত ছিল যেখান থেকে পরিষেবাটি অ্যাক্সেস করা হয়েছিল, সেইসাথে পাসওয়ার্ড ম্যানেজারে সংরক্ষিত এনক্রিপ্ট করা সাইট নাম এবং এই সাইটগুলিতে সংরক্ষিত এনক্রিপ্ট করা লগইন, পাসওয়ার্ড, ফর্ম ডেটা এবং নোট।

সাইটের জন্য লগইন এবং পাসওয়ার্ড সুরক্ষিত করার জন্য, AES এনক্রিপশন একটি 256-বিট কী ব্যবহার করে PBKDF2 ফাংশন ব্যবহার করে তৈরি করা হয়েছে শুধুমাত্র ব্যবহারকারীর কাছে পরিচিত একটি মাস্টার পাসওয়ার্ডের উপর ভিত্তি করে, যার ন্যূনতম আকার 12টি অক্ষর। LastPass-এ লগইন এবং পাসওয়ার্ডগুলির এনক্রিপশন এবং ডিক্রিপশন শুধুমাত্র ব্যবহারকারীর পক্ষে সঞ্চালিত হয়, এবং মাস্টার পাসওয়ার্ডের আকার এবং PBKDF2 পুনরাবৃত্তির প্রয়োগকৃত সংখ্যার কারণে মাস্টার পাসওয়ার্ড অনুমান করা আধুনিক হার্ডওয়্যারে অবাস্তব বলে বিবেচিত হয়।

আক্রমণটি চালানোর জন্য, তারা আগস্টে ঘটে যাওয়া সর্বশেষ আক্রমণের সময় আক্রমণকারীদের দ্বারা প্রাপ্ত ডেটা ব্যবহার করেছিল এবং পরিষেবাটির বিকাশকারীদের একজনের অ্যাকাউন্টের আপসের মাধ্যমে করা হয়েছিল। আগস্ট হ্যাকের ফলে আক্রমণকারীরা ডেভেলপমেন্ট এনভায়রনমেন্ট, অ্যাপ্লিকেশান কোড এবং প্রযুক্তিগত তথ্যে অ্যাক্সেস লাভ করে। পরে দেখা গেল যে আক্রমণকারীরা অন্য বিকাশকারীকে আক্রমণ করার জন্য বিকাশের পরিবেশ থেকে ডেটা ব্যবহার করেছিল, যার ফলস্বরূপ তারা ক্লাউড স্টোরেজের অ্যাক্সেস কী এবং সেখানে সংরক্ষিত কন্টেইনারগুলি থেকে ডেটা ডিক্রিপ্ট করার কীগুলি পেতে সক্ষম হয়েছিল। আপস করা ক্লাউড সার্ভারগুলি কর্মী পরিষেবা ডেটার সম্পূর্ণ ব্যাকআপ হোস্ট করেছে৷

উত্স: opennet.ru