LastPass ਉਪਭੋਗਤਾ ਡੇਟਾ ਦਾ ਲੀਕ ਕੀਤਾ ਗਿਆ ਬੈਕਅੱਪ

ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਲਾਸਟਪਾਸ ਦੇ ਡਿਵੈਲਪਰ, ਜਿਸਦੀ ਵਰਤੋਂ 33 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਲੋਕਾਂ ਅਤੇ 100 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਘਟਨਾ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰ ਸੇਵਾ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਡੇਟਾ ਨਾਲ ਸਟੋਰੇਜ ਦੀਆਂ ਬੈਕਅਪ ਕਾਪੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋਏ। . ਡੇਟਾ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਜਿਵੇਂ ਕਿ ਉਪਭੋਗਤਾ ਨਾਮ, ਪਤਾ, ਈਮੇਲ, ਟੈਲੀਫੋਨ ਅਤੇ IP ਪਤੇ ਜਿੱਥੋਂ ਸੇਵਾ ਲੌਗਇਨ ਕੀਤੀ ਗਈ ਸੀ, ਨਾਲ ਹੀ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਸਾਈਟ ਦੇ ਨਾਮ ਅਤੇ ਲੌਗਿਨ, ਪਾਸਵਰਡ, ਫਾਰਮ ਡੇਟਾ ਅਤੇ ਇਨਕ੍ਰਿਪਟਡ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਇਹਨਾਂ ਸਾਈਟਾਂ ਲਈ ਨੋਟਸ। ਰੂਪ..

ਸਾਈਟਾਂ ਲਈ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ, ਘੱਟੋ-ਘੱਟ 256 ਅੱਖਰਾਂ ਦੇ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਨੂੰ ਜਾਣੇ ਜਾਂਦੇ ਮਾਸਟਰ ਪਾਸਵਰਡ ਦੇ ਆਧਾਰ 'ਤੇ PBKDF2 ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੀ 12-ਬਿੱਟ ਕੁੰਜੀ ਨਾਲ AES ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ। LastPass ਵਿੱਚ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਕੇਵਲ ਉਪਭੋਗਤਾ ਦੇ ਪਾਸੇ ਹੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਮਾਸਟਰ ਪਾਸਵਰਡ ਦੇ ਆਕਾਰ ਅਤੇ ਵਰਤੇ ਗਏ PBKDF2 ਦੁਹਰਾਓ ਦੀ ਸੰਖਿਆ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਆਧੁਨਿਕ ਹਾਰਡਵੇਅਰ 'ਤੇ ਮਾਸਟਰ ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਅਸਥਾਈ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਉਹਨਾਂ ਨੇ ਅਗਸਤ ਵਿੱਚ ਹੋਏ ਇੱਕ ਪਿਛਲੇ ਹਮਲੇ ਦੌਰਾਨ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਅਤੇ ਇੱਕ ਸੇਵਾ ਡਿਵੈਲਪਰ ਦੇ ਖਾਤੇ ਦੇ ਸਮਝੌਤਾ ਦੁਆਰਾ ਵਚਨਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ। ਅਗਸਤ ਦੇ ਹੈਕ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹਮਲਾਵਰਾਂ ਨੇ ਵਿਕਾਸ ਵਾਤਾਵਰਣ, ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ, ਅਤੇ ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਬਾਅਦ ਵਿੱਚ ਇਹ ਸਾਹਮਣੇ ਆਇਆ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਵਿਕਾਸ ਵਾਤਾਵਰਣ ਤੋਂ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਿਸੇ ਹੋਰ ਡਿਵੈਲਪਰ ਉੱਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਕੀਤੀ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਹ ਕਲਾਉਡ ਸਟੋਰੇਜ ਲਈ ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਅਤੇ ਉੱਥੇ ਸਟੋਰ ਕੀਤੇ ਕੰਟੇਨਰਾਂ ਤੋਂ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕੁੰਜੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਸਨ। ਸਮਝੌਤਾ ਕੀਤੇ ਕਲਾਉਡ ਸਰਵਰਾਂ ਨੇ ਉਤਪਾਦਨ ਸੇਵਾ ਡੇਟਾ ਦੇ ਪੂਰੇ ਬੈਕਅੱਪ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕੀਤੀ।

ਸਰੋਤ: opennet.ru