LastPassi kasutajaandmete varukoopiate lekkimine

LastPassi paroolihalduri arendajad, keda kasutab enam kui 33 miljonit inimest ja üle 100 000 ettevõtte, teatasid kasutajatele juhtumist, mille käigus suutsid ründajad pääseda ligipääsule teenuse kasutajate andmete varukoopiatele. Andmed sisaldasid teavet nagu kasutajanimi, aadress, e-posti aadress, telefoninumber ja IP-aadressid, mille kaudu teenusesse sisse logiti, samuti paroolihalduris salvestatud dešifreerimata veebisaitide nimesid ning krüpteeritud kujul salvestatud sisselogimisi, paroole, vormiandmeid ja märkmeid nende veebisaitide kohta.

Veebisaitide sisselogimiste ja paroolide kaitsmiseks kasutati AES-iga krüptimist, millel on 256-bitine võti, genereeritud PBKDF2 funktsiooni abil, mis põhines ainult kasutajale tuntud meistriparoolil, mille pikkus on vähemalt 12 märki. LastPassis toimuvad sisselogimiste ja paroolide krüptimine ja dekrüptimine ainult kasutaja poolel, ning meistriparooli tõenäosus on tänapäeva seadmete osas ebatõenäoline, arvestades meistriparooli suurust ja PBKDF2 iteratsioonide arvu.

Rünnaku teostamiseks kasutati andmeid, mille ründajad said eelmisel korral tehtud rünnaku käigus, mis toimus augustis ja oli seotud ühe teenuse arendaja konto kompromiteerimisega. Augustikuisest häkkimisest tingitud ebaseaduslik ligipääs arenduskeskkonnale, rakenduse koodile ja tehnilisele teabele jõudis kurjategijate kätte. Hiljem selgus, et ründajad kasutasid arenduskeskkonnast saadud andmeid, et rünnata teist arendajat, mille käigus saadi ligipääsukoode pilveteenusesse ja krüpteerimisvõtmeid sealsete konteinerite andmete dekrüptimiseks. Kompromiteeritud pilv serverites sisaldas täielikke varukoopiaid aktiivse teenuse andmetest.

Allikas: opennet.ru