  |
Za poslednú hodinu: 31 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Štvrtok, 25. apríla 2024, dnes má meniny Marek |
|
Služba LastPass bola hacknutá, bude vyzývať na potvrdenie emailu a zmenu hesla
bezpečnosť
Služba to oznámila v pondelok, útok identifikovala v piatok. Čo unikloHackeri sa dostali podľa oznámenia k emailovým adresám, pomocným pripomienkam pre spomenutie si na heslo, tzv. salt hodnotám použitým pri hashovaní hesla respektíve kľúča a k hashom tohto kľúča uchovávaným na serveroch služby.Prevádzkovateľ podľa oznámenia nenašiel žiadne dôkazy, že by sa útočníci dostali k uloženým prihlasovacím údajom alebo by už pristupovali na niektoré užívateľské účty. Ako LastPass funguje, čo únik znamenáLastPass umožňuje užívateľom spravovať ich prihlasovacie heslá do webových stránok. Tieto uchováva centrálne na serveroch služby, ale v šifrovanej podobe.Prihlasovacie údaje sú šifrované kľúčom vypočítavaným viacnásobným hashovaním pomocou funkcie PBKDF2-SHA256 z hlavného hesla užívateľa klientskou aplikáciou, rozšírením alebo bookmarklet. Údaje sú zasielané na servery až zašifrované a zároveň sa na servery nikdy nezasiela hlavné heslo ani z neho vytvorený kľúč. Klientské aplikácie sa autentifikujú hashom kľúča, pričom servery LastPass neuchovávajú ani túto hash a uchovávajú až hash tejto hash sumy po 100 000 kolách PBKDF2-SHA256 s použitím znáhodňujúcej salt hodnoty. Na klientovi sa PBKDF2-SHA256 štandardne opakuje 5 000-krát. Získaná salt hodnota a hash kľúča zo serverov umožňujú útočníkom pre daný účet realizovať útok hrubou silou a hľadať heslo užívateľa skúšaním všetkých možností, napríklad s využitím slovníkov. Použitie mnohých kôl PBKDF2-SHA256 vyžadovanej pre overenie uhádnutia hesla výrazne predlžuje vyskúšanie jednej možnosti a útok je výpočtovo náročný. Zároveň keďže každý účet používa inú salt hodnotu, nie je možné hromadne hľadať jednoduché heslá medzi všetkými účtami. Získanie hesla pre každý účet tak bude pre útočníkov relatívne výpočtovo náročné aj keď užívateľ používal relatívne slabé a ľahko uhádnuteľné heslo. Problémom môže byť samozrejme ale aj únik pripomienok pre spomenutie si na heslo, ktoré môžu byť v niektorých prípadoch príliš odhaľujúce. Ak sa útočníci naozaj nedostali k uloženým šifrovaným prihlasovacím údajom, po uhádnutí hesla budú musieť pre získanie prihlasovacích dát ešte individuálne pristúpiť na účet užívateľa na serveroch služby cez štandardné API. Čo bude nasledovať, odporúčaniaLastPass preto u užívateľov, ktorí nepoužívajú na prihlasovanie viacfaktorovú autentifikáciu, bude pri prihlasovaní z inej IP adresy ako pred útokom vyžadovať overenie prístupu cez nastavenú emailovú adresu.Vyzývať užívateľov bude tiež na zmenu hlavného hesla. Podľa zverejnených inštrukcií služba odporúča zmeniť heslo až po výzve služby. Ak ale užívateľ používal rovnaké heslo aj v iných službách, je odporúčané heslo v týchto iných službách zmeniť. Tretí incidentV prípade LastPass ide už o tretí bezpečnostný incident.V roku 2011 služba upozornila na potenciálne hacknutie. V minulom roku boli zverejnené informácie o vážnych bezpečnostných chybách v službe, ktoré boli ale opravené dlho pred ich zverejnením a podľa prevádzkovateľa neboli reálne zneužité. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
