Digitoday

Valikko

Ovatko LastPassin kaikki salat todella vietävissä?

Tietoturvatutkijat väittävät selvittäneensä, miten LastPass-salasanapalvelusta saa vietyä kaiken.


Gurut neuvovat valitsemaan jokaiseen verkkopalveluun eri salasanan ja tekemään niistä lisäksi monimutkaisia. Koska niiden muistaminen on miltei mahdotonta, seuraava neuvo on säilöä salasanat palveluun, joista yksi suurimpia on LastPass.

Mutta samalla näistä palveluista tulee houkuttelevia kohteita verkkorikollisille. Nyt kaksi tutkijaa Alberto Garcia ja Martin Vigo väittävät selvittäneensä, miten LastPassista saa käsiinsä kaiken.

– Keskityimme etsimään sitä hopealuotia, jolla saa täyden pääsyn holviin ja pääsee varastamaan kaikki salaisuudet. Takaisinmallintamalla LastPassin liitännäiset (plugin), löysimme useita keinoja tehdä niin, esitelmän pohjustuksessa sanotaan.

Kaksikko aikoo esitellä Black Hat Europe -tapahtumassa marraskuussa, miten pääsalasanan pystyy vohkimaan ja purkamaan.

– Keksimme myös, miten tilin palautustoimintoa voi väärinkäyttää saadakseen viime kädessä salausavaimen holviin. Lisäksi löysimme keinoja ohittaa kaksivaiheinen tunnistus. Kirjoitimme Metasploit-moduulin, joka huolehtii tästä kaikesta.

Metasploit on erittäin suosittu ja tunnettu hakkerointityökalu, jota käyttävät niin tutkijat kuin rikollisetkin.

Garcia ja Vigo huomauttavat LastPassilla olevan muun muassa yli 10 000 yritysasiakasta. Salasanojen lisäksi siellä säilytetään esimerkiksi pankkitilien tietoja, ssh-salausavaimia ja henkilökohtaisia tietoja.

LastPass kertoi kesäkuussa kärsineensä tietomurrosta, mutta se ei koskenut palvelun säilyttämiä salasanoja, vaan muun muassa sähköpostiosoitteita ja tunnistetiivisteitä.

– Olemme luottavaisia, että suojaustoimemme riittävät suojelemaan valtavaa enemmistöä asiakkaistamme, LastPassin pääjohtaja Joe Siegrist kirjoitti tuolloin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Ferrari löysi vian Kimi Räikkösen autosta – iso remontti yöllä ennen aika-ajoja

    2. 2

      Maailmanmestari Jacques Villeneuve muutti kantaansa Kimi Räikkösestä

    3. 3

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    4. 4

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    5. 5

      Kuvat kertovat: Näin paljon Sofia Belórfin ulkonäkö on muuttunut 7 vuodessa – missikaunottaresta fitnessmestariksi

    6. 6

      Jari Lindström kertoo HS:lle hetkestä, jolloin kaksi ministerisalkkua vei sairaalaan: Aivoinfarkti oli lähellä

    7. 7

      Kirkkopäivien mainoskampanja pahasti metsään – alusvaatekuva vedettiin pois anteeksipyyntöjen saattelemana

    8. 8

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    9. 9

      Kova tuuli paiskasi hotellin kokoisen rakennelman nudistirannalle Aurinkorannikolla – Suomalainen Jenni kuvasi oudon laitteen

    10. 10

      Joki, joka on henkilö, 31 cm leveä katu ja hakaristimetsä – 6 outoa paikkaa joista tuskin olet kuullut

    11. Näytä lisää
    1. 1

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    2. 2

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    3. 3

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    4. 4

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    5. 5

      Surkea sää Suomenlahdella – Silja Symphony joutui hinattavaksi

    6. 6

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    7. 7

      Kokoomuskonkari täräyttää: Tarja Halonen asettumassa ehdolle presidentinvaaleissa: ”Hänellä on jokin päämäärä”

    8. 8

      Anthony Joshua tyrmäsi Vladimir Klitshkon uskomattomassa ottelussa – IS seurasi

    9. 9

      Kova tuuli paiskasi hotellin kokoisen rakennelman nudistirannalle Aurinkorannikolla – Suomalainen Jenni kuvasi oudon laitteen

    10. 10

      Vapaaottelun suomalainen huippulupaus koki shokkityrmäyksen – Makwan Amirkhani riensi kehään lohduttamaan

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. 6

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    9. 9

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    10. 10

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Ferrari löysi vian Kimi Räikkösen autosta – iso remontti yöllä ennen aika-ajoja

    2. 2

      Maailmanmestari Jacques Villeneuve muutti kantaansa Kimi Räikkösestä

    3. 3

      Kuva tyrmättävästä Klitshkosta on hurjaa katsottavaa – tämä Joshuan isku oli legendalle liikaa

    4. 4

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    5. 5

      Kuvat kertovat: Näin paljon Sofia Belórfin ulkonäkö on muuttunut 7 vuodessa – missikaunottaresta fitnessmestariksi

    6. Näytä lisää
    1. 1

      Ihminen syttyi tuleen Kampin yleisessä vessassa

    2. 2

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    3. 3

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    4. 4

      Kuva nyt 72-vuotiaasta ”kaksoisolennosta” levisi verkossa – Scarlett Johansson kutsui mummon kanssaan ryypylle

    5. 5

      Surkea sää Suomenlahdella – Silja Symphony joutui hinattavaksi

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    4. 4

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    5. 5

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    6. Näytä lisää