Tha luchd-leasachaidh manaidsear facal-faire LastPass, a tha air a chleachdadh le còrr air 33 millean neach agus còrr air 100 companaidh, air fios a chuir gu luchd-cleachdaidh mu thachartas anns an deach aig luchd-ionnsaigh air faighinn gu lethbhric cùl-taic den stòradh le dàta luchd-cleachdaidh na seirbheis . Bha an dàta a’ toirt a-steach fiosrachadh leithid ainm neach-cleachdaidh, seòladh, post-d, seòlaidhean fòn is IP bhon d’ fhuaireadh cothrom air an t-seirbheis, a bharrachd air ainmean làraich gun chrioptachadh a chaidh a stòradh sa mhanaidsear facal-faire agus logaichean crioptaichte, faclan-faire, dàta foirm agus notaichean air an stòradh air na làraich sin. .
Gus logadh a-steach agus faclan-faire airson làraich a dhìon, chaidh crioptachadh AES a chleachdadh le iuchair 256-bit a chaidh a chruthachadh a’ cleachdadh gnìomh PBKDF2 stèidhichte air prìomh fhacal-faire nach robh aithnichte ach don neach-cleachdaidh, le meud as lugha de 12 caractar. Tha crioptachadh agus dì-chrioptachadh logaichean agus faclan-faire ann an LastPass air a dhèanamh a-mhàin air taobh an neach-cleachdaidh, agus thathas a’ meas gu bheil tomhas prìomh fhacal-faire neo-phractaigeach air bathar-cruaidh an latha an-diugh, leis cho mòr sa tha am prìomh fhacal-faire agus an àireamh gnìomhaichte de dh’ itealain PBKDF2.
Gus an ionnsaigh a dhèanamh, chleachd iad dàta a fhuair an luchd-ionnsaigh rè an ionnsaigh mu dheireadh a thachair san Lùnastal agus a chaidh a dhèanamh tro cho-rèiteachadh cunntas aon de luchd-leasachaidh na seirbheis. Mar thoradh air hack Lùnastal fhuair luchd-ionnsaigh cothrom air an àrainneachd leasachaidh, còd tagraidh, agus fiosrachadh teignigeach. Nas fhaide air adhart thionndaidh e a-mach gun do chleachd an luchd-ionnsaigh dàta bhon àrainneachd leasachaidh gus ionnsaigh a thoirt air leasaiche eile, agus mar thoradh air an sin fhuair iad air iuchraichean ruigsinneachd fhaighinn gu stòradh neòil agus iuchraichean gus dàta a dhì-chrioptachadh bho na soithichean a bha air an stòradh an sin. Bha na frithealaichean sgòthan cunnartach a’ toirt aoigheachd do làn chùl-taic de dhàta seirbheis an neach-obrach.
Source: fosgailtenet.ru