Digitoday

Valikko

Ovatko LastPassin kaikki salat todella vietävissä?

Julkaistu: , Päivitetty:

Tietoturvatutkijat väittävät selvittäneensä, miten LastPass-salasanapalvelusta saa vietyä kaiken.


Gurut neuvovat valitsemaan jokaiseen verkkopalveluun eri salasanan ja tekemään niistä lisäksi monimutkaisia. Koska niiden muistaminen on miltei mahdotonta, seuraava neuvo on säilöä salasanat palveluun, joista yksi suurimpia on LastPass.

Mutta samalla näistä palveluista tulee houkuttelevia kohteita verkkorikollisille. Nyt kaksi tutkijaa Alberto Garcia ja Martin Vigo väittävät selvittäneensä, miten LastPassista saa käsiinsä kaiken.

– Keskityimme etsimään sitä hopealuotia, jolla saa täyden pääsyn holviin ja pääsee varastamaan kaikki salaisuudet. Takaisinmallintamalla LastPassin liitännäiset (plugin), löysimme useita keinoja tehdä niin, esitelmän pohjustuksessa sanotaan.

Kaksikko aikoo esitellä Black Hat Europe -tapahtumassa marraskuussa, miten pääsalasanan pystyy vohkimaan ja purkamaan.

– Keksimme myös, miten tilin palautustoimintoa voi väärinkäyttää saadakseen viime kädessä salausavaimen holviin. Lisäksi löysimme keinoja ohittaa kaksivaiheinen tunnistus. Kirjoitimme Metasploit-moduulin, joka huolehtii tästä kaikesta.

Metasploit on erittäin suosittu ja tunnettu hakkerointityökalu, jota käyttävät niin tutkijat kuin rikollisetkin.

Garcia ja Vigo huomauttavat LastPassilla olevan muun muassa yli 10 000 yritysasiakasta. Salasanojen lisäksi siellä säilytetään esimerkiksi pankkitilien tietoja, ssh-salausavaimia ja henkilökohtaisia tietoja.

LastPass kertoi kesäkuussa kärsineensä tietomurrosta, mutta se ei koskenut palvelun säilyttämiä salasanoja, vaan muun muassa sähköpostiosoitteita ja tunnistetiivisteitä.

– Olemme luottavaisia, että suojaustoimemme riittävät suojelemaan valtavaa enemmistöä asiakkaistamme, LastPassin pääjohtaja Joe Siegrist kirjoitti tuolloin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    3. 3

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    4. 4

      Tältä näyttää uuden Tuntematon sotilas -elokuvan lohduton juliste – katso myös ennen julkaisemattomat kuvat

    5. 5

      Alisa Vainio ei juokse Kalevan kisoissa – kärsii nyt mykoplasmasta ja keuhkoklamydiasta

    6. 6

      Palkittu toimittaja raiskasi väkivalloin ravintolaillan päätteeksi

    7. 7

      Venäläisryhmä puhkesi uskaliaaseen lauluun Niiralan raja-asemalla – videosta tuli nettihitti itänaapurissa

    8. 8

      Älä kokeile kotona: Huippumallin asu on niin kauhea, että se on jo upea

    9. 9

      Poliisi tehovalvoo mökkiteitä ja kesäpaikkakuntia koko ensi viikon

    10. 10

      7 yleisintä turistihuijausta – älä haksahda tai menetät vähintään rahasi

    11. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. 6

      Nainen ei pessyt itseään pesuaineilla kahteen viikkoon – vaikutukset yllättivät

    7. 7

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    8. 8

      Urheilutoimittaja yritti syytteen mukaan tilata naisystävänsä yliajon – maksoi vangille 6 500 euroa etumaksuna

    9. 9

      Katso, kuinka arvokas kesämökkisi voi olla – kuntalista kertoo hinnat eri puolilla Suomea

    10. 10

      Valtteri Bottas murjaisi vitsin Kimi Räikkösestä, kertoi myös ketä F1-kuskia ei haluaisi seurakseen autiolle saarelle

    11. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    2. 2

      Muistatko espanjalaisen Las Ketchup -yhtyeen kauniit siskokset? Suosio hiipui täysin, katosivat julkisuudesta – tältä he näyttävät nyt

    3. 3

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    4. 4

      Tältä näyttää uuden Tuntematon sotilas -elokuvan lohduton juliste – katso myös ennen julkaisemattomat kuvat

    5. 5

      Alisa Vainio ei juokse Kalevan kisoissa – kärsii nyt mykoplasmasta ja keuhkoklamydiasta

    6. Näytä lisää
    1. 1

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    2. 2

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    3. 3

      Varusmies tuupertui maahan Cooperin testin jälkeen Vekaranjärvellä – IL: Todettiin myöhemmin aivokuolleeksi

    4. 4

      Trumpilta käsittämätön väite Japanin pääministerin vaimosta

    5. 5

      Instagram sensuroi Emilian, 25, rohkean bikinikuvan – kahden lapsen äiti pöyristyi: ”Kun muodokkaampi nainen laittaa kuvan, se poistetaan”

    6. Näytä lisää
    1. 1

      Hanna menetti miehensä äkillisesti – Kimmosta jäi jälkeen vain hoitajan ojentama muovipussi

    2. 2

      Saara ja Esa panivat seksielämänsä kuntoon kahdessa viikossa: ”Miksi emme kokeilleet tätä aiemmin?”

    3. 3

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    4. 4

      Äiti ja isä löytyivät surmattuina – alkoi selvitä, että tytöille oli ehkä tapahtunut jotain vielä karmivampaa

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää