LastPass वापरकर्ता डेटाचा लीक केलेला बॅकअप

33 दशलक्षाहून अधिक लोक आणि 100 हून अधिक कंपन्यांद्वारे वापरल्या जाणार्‍या LastPass पासवर्ड मॅनेजरच्या विकसकांनी वापरकर्त्यांना अशा घटनेबद्दल सूचित केले आहे ज्यामध्ये आक्रमणकर्त्यांनी सेवेच्या वापरकर्त्यांच्या डेटासह स्टोरेजच्या बॅकअप प्रतींमध्ये प्रवेश मिळवला. . डेटामध्ये वापरकर्तानाव, पत्ता, ईमेल, फोन आणि आयपी पत्ते यासारख्या माहितीचा समावेश होता ज्यावरून सेवेमध्ये प्रवेश केला गेला होता, तसेच पासवर्ड व्यवस्थापकामध्ये संग्रहित केलेली एन्क्रिप्ट न केलेली साइट नावे आणि या साइट्समध्ये संग्रहित केलेले लॉगिन, पासवर्ड, फॉर्म डेटा आणि नोट्स.

साइट्ससाठी लॉगिन आणि पासवर्ड संरक्षित करण्यासाठी, एईएस एनक्रिप्शनचा वापर 256-बिट की वापरून PBKDF2 फंक्शन वापरून व्युत्पन्न केलेल्या मास्टर पासवर्डवर आधारित होता, जो केवळ वापरकर्त्याला ज्ञात आहे, किमान 12 वर्णांचा आकार आहे. LastPass मधील लॉगिन आणि पासवर्डचे कूटबद्धीकरण आणि डिक्रिप्शन केवळ वापरकर्त्याच्या बाजूने केले जाते आणि मास्टर पासवर्डचा अंदाज लावणे आधुनिक हार्डवेअरवर अवास्तव मानले जाते, मास्टर पासवर्डचा आकार आणि PBKDF2 पुनरावृत्तीची लागू संख्या लक्षात घेता.

हल्ला करण्यासाठी, त्यांनी ऑगस्टमध्ये झालेल्या शेवटच्या हल्ल्यादरम्यान हल्लेखोरांनी मिळवलेला डेटा वापरला आणि सेवेच्या विकासकांपैकी एकाच्या खात्याशी तडजोड करून तो केला गेला. ऑगस्टच्या हॅकमुळे आक्रमणकर्त्यांना विकास वातावरण, अनुप्रयोग कोड आणि तांत्रिक माहितीमध्ये प्रवेश मिळाला. नंतर असे दिसून आले की आक्रमणकर्त्यांनी विकास वातावरणातील डेटा दुसर्‍या विकसकावर हल्ला करण्यासाठी वापरला, ज्याचा परिणाम म्हणून त्यांनी क्लाउड स्टोरेजमध्ये प्रवेश की आणि तेथे संग्रहित कंटेनरमधून डेटा डिक्रिप्ट करण्यासाठी की मिळविल्या. तडजोड केलेल्या क्लाउड सर्व्हरने कार्यकर्ता सेवा डेटाचा संपूर्ण बॅकअप होस्ट केला.

स्त्रोत: opennet.ru