Dezvoltatorii managerului de parole LastPass, care este utilizat de mai mult de 33 de milioane de persoane și peste 100 de mii de companii, au notificat utilizatorii cu privire la un incident prin care atacatorii au reușit să obțină acces la copiile de rezervă ale stocării cu datele utilizatorilor serviciului. Datele includeau informații precum numele de utilizator, adresa, emailul, telefonul și adresele IP de unde s-a realizat accesul la serviciu, precum și numele site-urilor nesecurizate salvate în managerul de parole și logările, parolele, datele formularelor și notițele asociate acestor site-uri salvate într-o formă criptată.
Pentru protejarea logărilor și parolelor către site-uri s-a folosit criptarea AES cu o cheie de 256 de biți, generată folosind funcția PBKDF2 pe baza unei parole principale cunoscute doar de utilizator, având o lungime minimă de 12 caractere. Criptarea și decriptarea logărilor și parolelor în LastPass se efectuează doar pe partea utilizatorului, iar descoperirea parolei principale este considerată nerealistă pe echipamentele moderne, având în vedere dimensiunea parolei principale și numărul de iterații aplicat în PBKDF2.
Pentru a efectua atacul, s-au folosit datele obținute de atacatori în timpul unui atac anterior, care a avut loc în august și a fost realizat prin compromiterea contului unuia dintre dezvoltatorii serviciului. Atacul din august a dus la accesarea de către infractori a mediului de dezvoltare, a codului aplicației și a informațiilor tehnice. Ulterior, s-a constatat că atacatorii au folosit datele din mediu pentru dezvoltare pentru a ataca un alt dezvoltator, reușind să obțină cheile de acces la stocarea în cloud și cheile necesare pentru decriptarea datelor din containerele stocate acolo. În cazul stocării compromise, servere se aflau copii complete de rezervă ale datelor serviciului activ.
Sursa: opennet.ro
