Ireo mpamorona ny mpitantana ny tenimiafina LastPass, izay ampiasain'ny olona maherin'ny 33 tapitrisa sy orinasa maherin'ny 100, dia nampandre ny mpampiasa momba ny tranga iray izay ahafahan'ny mpanafika mahazo fidirana amin'ny dika mitovy amin'ny fitahirizana miaraka amin'ny angon-drakitra mpampiasa ny serivisy. Ny angon-drakitra dia nahitana fampahalalana toy ny solon'anarana, adiresy, mailaka, telefaona ary adiresy IP izay nidirana ny serivisy, ary koa ny anaran'ny tranokala tsy voatahiry ao amin'ny mpitantana ny tenimiafina sy ny fidirana an-tsokosoko, ny tenimiafina, ny angon-drakitra ary ny naoty voatahiry ao amin'ireo tranonkala ireo.
Mba hiarovana ny fidirana sy ny tenimiafina amin'ny tranokala, ny encryption AES dia nampiasaina tamin'ny lakile 256-bit novokarina tamin'ny fampiasana ny fiasa PBKDF2 mifototra amin'ny tenimiafina master izay fantatry ny mpampiasa ihany, miaraka amin'ny tarehintsoratra 12 farafahakeliny. Ny encryption sy ny decryption ny logins sy ny tenimiafina ao amin'ny LastPass dia atao eo amin'ny lafiny mpampiasa ihany, ary ny maminavina ny tenimiafina master dia heverina ho tsy mitombina amin'ny fitaovana maoderina, raha jerena ny haben'ny tenimiafina master sy ny isa ampiharina amin'ny PBKDF2 iterations.
Mba hanatanterahana ny fanafihana dia nampiasa angon-drakitra azon'ireo mpanafika nandritra ny fanafihana farany nitranga tamin'ny volana aogositra ary natao tamin'ny alΓ lan'ny marimaritra iraisana ny kaontin'ny iray amin'ireo mpamorona ny serivisy. Ny hack tamin'ny volana Aogositra dia nahatonga ireo mpanafika hahazo ny fidirana amin'ny tontolo fampandrosoana, fehezan-dalΓ na fampiharana ary fampahalalana ara-teknika. Taty aoriana dia hita fa nampiasa angon-drakitra avy amin'ny tontolon'ny fampandrosoana ny mpanafika mba hanafika mpamorona iray hafa, vokatr'izany dia nahavita nahazo fanalahidin'ny fidirana amin'ny fitehirizana rahona sy ny fanalahidy izy ireo mba hamongorana ny angona avy amin'ireo kaontenera voatahiry ao. Ireo mpizara rahona voatohintohina dia nampiantrano fitahirizana feno ny angon'ny serivisy mpiasa.
Source: opennet.ru