BTC

$63239.091

3.24%

ETH

$3033.998

1.71%

BNB

$595.911

0.10%

XRP

$0.515

0.13%

Actualité

LastPass piraté, entraînant l'exposition des données des clients

24 décembre 2022 - Autour 3 min minutes pour lire

Points clés:

  • En août 2022, le service de gestion de mots de passe LastPass a subi une cyberattaque et les informations d'identification cryptées des utilisateurs ont été récupérées.
  • Grâce à l'utilisation de la force brute, l'attaquant pourrait être en mesure de déchiffrer les mots de passe des sites Web de certains utilisateurs de LastPass.
  • Un mot de passe principal est utilisé pour chiffrer les coffres-forts, empêchant ainsi un attaquant de les lire.
  • L'organisation a mené une enquête et a découvert que l'attaquant avait utilisé ces connaissances techniques pour pirater l'appareil d'un autre employé afin de voler des jetons d'accès aux données client conservées dans un système de stockage cloud.
Le gestionnaire de mots de passe Lastpass a vu des attaquants non identifiés accéder à leurs serveurs et voler les données des clients en août 2022. Celles-ci contenaient leurs adresses IP à partir desquelles ils utilisaient les services de l'entreprise de verrouillage de mots de passe, leurs mots de passe, noms d'utilisateur, noms d'entreprise, etc.
LastPass piraté, entraînant l'exposition des données des clients

Le coffre-fort du client a été cloné avec toutes ses informations, LastPass a aussi confirmé, a déclaré la société dans un communiqué le Décembre 23. Lorsque des voleurs ont eu accès à certaines informations sur les codes sources du département de développement de Lastpass, un vol de données a eu lieu. Un autre employé a été la cible du vol de codes sources et a pu obtenir des mots de passe et des clés pour ouvrir les volumes de stockage dans le cloud de Lastpass.

Des coffres-forts cryptés appartenant à certains clients ont également été saisis. Chaque client qui utilise le LastPass Le service stocke les mots de passe de leur site Web dans ces coffres-forts. Heureusement, les coffres ont un Master Mot de Passe qui les crypte, empêchant l'intrus de les lire.

De l'entreprise déclaration souligne l'utilisation d'un cryptage de pointe par le service, qui il est extrêmement difficile pour un attaquant d'afficher les fichiers du coffre-fort sans le mot de passe principal.

« Ces champs cryptés restent sécurisés avec un cryptage AES 256 bits et ne peuvent être décryptés qu'avec une clé de cryptage unique dérivée du mot de passe principal de chaque utilisateur à l'aide de notre architecture Zero Knowledge. Pour rappel, le mot de passe principal n'est jamais connu de LastPass et n'est ni stocké ni conservé par LastPass.

Malgré cela, LastPass reconnaît que si un utilisateur a choisi un Master faible Mot de passe, un attaquant peut utiliser la force brute pour le deviner, déchiffrez le coffre-fort et obtenez tous les mots de passe du site Web de l'utilisateur.

LastPass piraté, entraînant l'exposition des données des clients

La LastPass l'attaque prouve un point que Web3 les développeurs se disputent depuis des années : blockchain portefeuille les connexions devraient remplacer le mécanisme conventionnel de connexion par nom d’utilisateur et mot de passe.

Comme Coincu rapporté, ConsenSys a mis à jour sa politique de confidentialité suite à la Uniswap. Infura rassemblera les informations de l'utilisateur Données IP ainsi que le Ethereum portefeuille propos lorsqu'ils envoient une transaction lorsqu'ils utilisent Infura par défaut RPC de voiture. dans le MetaMask portefeuille.

Cela met la communauté en colère car ses informations seront révélées, et on peut dire que la décentralisation disparaît progressivement de MetaMask. Immédiatement, ConsenSys répondu aux utilisateurs qu'ils ne collectent des données que lorsque les utilisateurs effectuent des transactions.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Harold

Coincu Actualité

ConsenSys

adresses IP

LastPass

Mot de passe principal

MetaMask

Web3

Avatar d'Harold

Auteur

Harold

Passionné par l'exploration des complexités du monde financier, j'ai passé plus de quatre ans dans le journalisme financier, couvrant tout, des actions traditionnelles à la pointe du capital-risque. "Les marchés financiers sont un puzzle fascinant", dis-je souvent, "et j'aime aider les gens à y trouver un sens". C'est ce qui me pousse à proposer un journalisme financier clair et perspicace aux lecteurs de Coincu.
Actualité

LastPass piraté, entraînant l'exposition des données des clients

Points clés:

  • En août 2022, le service de gestion de mots de passe LastPass a subi une cyberattaque et les informations d'identification cryptées des utilisateurs ont été récupérées.
  • Grâce à l'utilisation de la force brute, l'attaquant pourrait être en mesure de déchiffrer les mots de passe des sites Web de certains utilisateurs de LastPass.
  • Un mot de passe principal est utilisé pour chiffrer les coffres-forts, empêchant ainsi un attaquant de les lire.
  • L'organisation a mené une enquête et a découvert que l'attaquant avait utilisé ces connaissances techniques pour pirater l'appareil d'un autre employé afin de voler des jetons d'accès aux données client conservées dans un système de stockage cloud.
Le gestionnaire de mots de passe Lastpass a vu des attaquants non identifiés accéder à leurs serveurs et voler les données des clients en août 2022. Celles-ci contenaient leurs adresses IP à partir desquelles ils utilisaient les services de l'entreprise de verrouillage de mots de passe, leurs mots de passe, noms d'utilisateur, noms d'entreprise, etc.
LastPass piraté, entraînant l'exposition des données des clients

Le coffre-fort du client a été cloné avec toutes ses informations, LastPass a aussi confirmé, a déclaré la société dans un communiqué le Décembre 23. Lorsque des voleurs ont eu accès à certaines informations sur les codes sources du département de développement de Lastpass, un vol de données a eu lieu. Un autre employé a été la cible du vol de codes sources et a pu obtenir des mots de passe et des clés pour ouvrir les volumes de stockage dans le cloud de Lastpass.

Des coffres-forts cryptés appartenant à certains clients ont également été saisis. Chaque client qui utilise le LastPass Le service stocke les mots de passe de leur site Web dans ces coffres-forts. Heureusement, les coffres ont un Master Mot de Passe qui les crypte, empêchant l'intrus de les lire.

De l'entreprise déclaration souligne l'utilisation d'un cryptage de pointe par le service, qui il est extrêmement difficile pour un attaquant d'afficher les fichiers du coffre-fort sans le mot de passe principal.

« Ces champs cryptés restent sécurisés avec un cryptage AES 256 bits et ne peuvent être décryptés qu'avec une clé de cryptage unique dérivée du mot de passe principal de chaque utilisateur à l'aide de notre architecture Zero Knowledge. Pour rappel, le mot de passe principal n'est jamais connu de LastPass et n'est ni stocké ni conservé par LastPass.

Malgré cela, LastPass reconnaît que si un utilisateur a choisi un Master faible Mot de passe, un attaquant peut utiliser la force brute pour le deviner, déchiffrez le coffre-fort et obtenez tous les mots de passe du site Web de l'utilisateur.

LastPass piraté, entraînant l'exposition des données des clients

La LastPass l'attaque prouve un point que Web3 les développeurs se disputent depuis des années : blockchain portefeuille les connexions devraient remplacer le mécanisme conventionnel de connexion par nom d’utilisateur et mot de passe.

Comme Coincu rapporté, ConsenSys a mis à jour sa politique de confidentialité suite à la Uniswap. Infura rassemblera les informations de l'utilisateur Données IP ainsi que le Ethereum portefeuille propos lorsqu'ils envoient une transaction lorsqu'ils utilisent Infura par défaut RPC de voiture. dans le MetaMask portefeuille.

Cela met la communauté en colère car ses informations seront révélées, et on peut dire que la décentralisation disparaît progressivement de MetaMask. Immédiatement, ConsenSys répondu aux utilisateurs qu'ils ne collectent des données que lorsque les utilisateurs effectuent des transactions.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Harold

Coincu Actualité

Visité 56 fois, 1 visite(s) aujourd'hui