LastPass વપરાશકર્તા ડેટાનો લીક થયેલ બેકઅપ

પાસવર્ડ મેનેજર લાસ્ટપાસના વિકાસકર્તાઓ, જેનો ઉપયોગ 33 મિલિયનથી વધુ લોકો અને 100 હજારથી વધુ કંપનીઓ દ્વારા કરવામાં આવે છે, વપરાશકર્તાઓને એક ઘટનાની જાણ કરવામાં આવી હતી જેના પરિણામે હુમલાખોરો સેવા વપરાશકર્તાઓના ડેટા સાથે સ્ટોરેજની બેકઅપ નકલોની ઍક્સેસ મેળવવામાં સફળ થયા હતા. . ડેટામાં વપરાશકર્તાનામ, સરનામું, ઈમેલ, ટેલિફોન અને IP સરનામાં જેવી માહિતીનો સમાવેશ થાય છે કે જ્યાંથી સેવા લૉગ ઇન કરવામાં આવી હતી, તેમજ પાસવર્ડ મેનેજરમાં સંગ્રહિત અનએનક્રિપ્ટેડ સાઇટના નામો અને એન્ક્રિપ્ટેડમાં સંગ્રહિત આ સાઇટ્સ માટે લોગિન, પાસવર્ડ્સ, ફોર્મ ડેટા અને નોંધો. ફોર્મ. .

સાઇટ્સ માટે લૉગિન અને પાસવર્ડ્સને સુરક્ષિત રાખવા માટે, AES એન્ક્રિપ્શનનો ઉપયોગ PBKDF256 ફંક્શનનો ઉપયોગ કરીને જનરેટ કરાયેલ 2-બીટ કી સાથે કરવામાં આવ્યો હતો, જે ફક્ત વપરાશકર્તાને જ ઓળખાય છે, ઓછામાં ઓછા 12 અક્ષરોના કદ સાથે. લાસ્ટપાસમાં લોગિન અને પાસવર્ડ્સનું એન્ક્રિપ્શન અને ડિક્રિપ્શન ફક્ત વપરાશકર્તાની બાજુએ જ હાથ ધરવામાં આવે છે, અને માસ્ટર પાસવર્ડના કદ અને ઉપયોગમાં લેવાતા PBKDF2 પુનરાવર્તનોની સંખ્યાને જોતાં, આધુનિક હાર્ડવેર પર માસ્ટર પાસવર્ડનું અનુમાન લગાવવું અવાસ્તવિક માનવામાં આવે છે.

હુમલો કરવા માટે, તેઓએ ઓગસ્ટમાં થયેલા અગાઉના હુમલા દરમિયાન હુમલાખોરો દ્વારા મેળવેલા ડેટાનો ઉપયોગ કર્યો હતો અને તે સેવા વિકાસકર્તાઓમાંના એકના ખાતાના સમાધાન દ્વારા પ્રતિબદ્ધ હતો. ઓગસ્ટ હેકના પરિણામે હુમલાખોરોએ વિકાસ વાતાવરણ, એપ્લિકેશન કોડ અને તકનીકી માહિતીની ઍક્સેસ મેળવી. તે પછીથી બહાર આવ્યું કે હુમલાખોરોએ અન્ય વિકાસકર્તા પર હુમલો કરવા માટે વિકાસ પર્યાવરણમાંથી ડેટાનો ઉપયોગ કર્યો હતો, જેના પરિણામે તેઓ ક્લાઉડ સ્ટોરેજની ઍક્સેસ કી અને ત્યાં સંગ્રહિત કન્ટેનરમાંથી ડેટાને ડિક્રિપ્ટ કરવા માટે કીઓ મેળવવામાં સક્ષમ હતા. ચેડા થયેલા ક્લાઉડ સર્વર્સે પ્રોડક્શન સર્વિસ ડેટાનો સંપૂર્ણ બેકઅપ હોસ્ટ કર્યો હતો.

સોર્સ: opennet.ru