LastPass प्रयोगकर्ता डेटा को जगेडा प्रतिलिपि लीक

पासवर्ड प्रबन्धक LastPass को विकासकर्ताहरू, जुन 33 मिलियन भन्दा बढी व्यक्तिहरू र 100 हजार भन्दा बढी कम्पनीहरू द्वारा प्रयोग गरिन्छ, प्रयोगकर्ताहरूलाई एक घटनाको सूचित गरे जसको परिणाम स्वरूप आक्रमणकारीहरूले सेवा प्रयोगकर्ताहरूको डेटाको साथ भण्डारणको ब्याकअप प्रतिलिपिहरूमा पहुँच प्राप्त गर्न सफल भए। । डाटामा प्रयोगकर्ता नाम, ठेगाना, इमेल, टेलिफोन र आईपी ठेगानाहरू जस्ता जानकारी समावेश गरिएको थियो जसबाट सेवा लग इन गरिएको थियो, साथै पासवर्ड प्रबन्धकमा भण्डारण गरिएको एन्क्रिप्ट नगरिएको साइट नामहरू र लगइनहरू, पासवर्डहरू, फारम डाटा र यी साइटहरूका लागि नोटहरू इन्क्रिप्टेडमा भण्डारण गरिएको थियो। फारम।।

साइटहरूको लागि लगइनहरू र पासवर्डहरू सुरक्षित गर्न, AES एन्क्रिप्शन 256-बिट कुञ्जी प्रयोग गरी PBKDF2 प्रकार्य प्रयोग गरी प्रयोगकर्तालाई मात्र थाहा भएको मास्टर पासवर्डमा आधारित, न्यूनतम 12 वर्णहरूको आकारको साथ प्रयोग गरिएको थियो। LastPass मा लगइन र पासवर्डहरूको इन्क्रिप्शन र डिक्रिप्शन प्रयोगकर्ताको पक्षमा मात्र गरिन्छ, र मास्टर पासवर्डको साइज र प्रयोग गरिएको PBKDF2 पुनरावृत्तिहरूको संख्यालाई ध्यानमा राखेर मास्टर पासवर्ड अनुमान लगाउनुलाई आधुनिक हार्डवेयरमा अवास्तविक मानिन्छ।

आक्रमण गर्न, तिनीहरूले अगस्टमा भएको अघिल्लो आक्रमणको समयमा आक्रमणकारीहरूले प्राप्त गरेको डाटा प्रयोग गरे र सेवा विकासकर्ताहरू मध्ये एकको खाताको सम्झौता मार्फत प्रतिबद्ध गरिएको थियो। अगस्ट ह्याकले आक्रमणकारीहरूले विकास वातावरण, एप्लिकेसन कोड, र प्राविधिक जानकारीमा पहुँच प्राप्त गर्यो। पछि यो पत्ता लाग्यो कि आक्रमणकारीहरूले अर्को विकासकर्तालाई आक्रमण गर्न विकास वातावरणबाट डेटा प्रयोग गरे, जसको फलस्वरूप उनीहरूले क्लाउड भण्डारणमा पहुँच कुञ्जीहरू र त्यहाँ भण्डारण गरिएका कन्टेनरहरूबाट डेटा डिक्रिप्ट गर्न कुञ्जीहरू प्राप्त गर्न सक्षम भए। सम्झौता गरिएको क्लाउड सर्भरहरूले उत्पादन सेवा डेटाको पूर्ण ब्याकअपहरू होस्ट गरे।

स्रोत: opennet.ru