Το LastPass παραβιάστηκε από hackers

Η υπηρεσία αποθήκευσης κωδικών, LastPass, παραβιάστηκε από hackers τον προηγούμενο μήνα και οι επιτήδειοι είχαν πρόσβαση σε ευαίσθητες πληροφορίες για περίπου τέσσερις μέρες. Ο CEO της εταιρίας ανακοίνωσε πως συνεργάζεται στενά με ειδικούς ασφαλείας και τώρα η έρευνα αποκάλυψε πως δεν έχουν παραβιαστεί δεδομένα χρηστών.

Ωστόσο, οι hackers κατάφεραν να έχουν πρόσβαση στον πηγαίο κώδικα του password manager της LastPass, καθώς και σε τεχνικές λεπτομέρειες της υπηρεσίας.

Το θετικό της υπόθεσης είναι πως ούτε η ίδια η LastPass δεν έχει πρόσβαση στο master password του χρήστη, το οποίο χρειάζεται για να αποκρυπτογραφηθούν τα δεδομένα του.

Η έρευνα έδειξε πως οι επιτιθέμενοι χρησιμοποίησαν την πρόσβαση ενός developer αφού υπέκλεψαν τα δεδομένα του και πιστοποιήθηκαν μέσω της αυθεντικοποίησης πολλαπλών σταδίων.