LastPass podaci ugroženi

Zvaničnici kompanije iza LastPass-a – softvera za čuvanje korisničkih lozinki izjavili su da je došlo do narušavanja privatnosti nekih podataka u sistemu. Napadači nisu došli do samih lozinki, ali kako tvrdi Tod Beardsley, inženjer na polju sigurnosti, sada imaju sve što im je potrebno da počnu sa brute force napadima na glavne lozinke – softver funkcioniše na način da jednom glavnom lozinkom korisnicima bude omogućen pristup svim ostalim koje su povjerili na čuvanje Last Pass-u.

Kompanija je poručila korisnicima da su potencijalno izloženi podaci podsjetnici na lozinku i emailovi korisnika, ali je ipak preporučila da promjene svoje glavne lozinke. 

Korisnici čiji su emailovi došli u posjed napadača mogu očekivati phishing napade u vidu poruka koje izgledaju kao da su upućene od Last Pass-a i navode korisnike da klikom na neki link izmjene svoje lozinke što ni u kom slučaju ne bi trebali da rade.

Izvor:www.securityweek.com