Tietoturva

Valikko

Salasanapankki altis yllättävälle uhkalle: Kaikki vietävissä

Julkaistu: , Päivitetty:

LastPassin viimeisin tietoturvaongelma ei ollut varsinaisesti haavoittuvuus itse palvelussa, mutta seuraukset uhreille olisivat olleet vakavat.


Suosittu salasanojen säilytyspalvelu LastPass joutui viilaamaan käytäntöjään sen jälkeen, kun tietoturvatutkija Sean Cassidy osoitti sen kärsivän huomattavasta phishing-ongelmasta.

Phishingillä tarkoitetaan tietojen kalastelua. LastPassin ongelma oli, että se esitti selaimessa ilmoituksen, kun käyttäjän sessio on päättynyt ja on syytä kirjautua uudelleen palveluun. Cassidy tuli ajatelleeksi, että myös hyökkääjä olisi voinut kopioida saman ilmoituksen pikselintarkasti.

– Koska LastPass opettaa käyttäjiä odottamaan ilmoituksia selaimen näkymässä (viewport), he eivät tunnistaisi asiaa, Cassidy arvioi blogissaan.

Cassidy on antanut ongelmalle nimeksi LostPass. Hyökkäys olisi ollut mahdollinen, koska LastPassilla on olemassa rajapinta, johon voi ottaa yhteyttä etäältä. Cassidy laati esimerkkikoodin, joka osaa pyytää LastPassin käyttäjältä kaikki kirjautumistiedot aina kaksivaiheista tunnistusta myöten.

Tutkija ei siis murtanut LastPassia, eikä palvelussa ole varsinaista haavoittuvuutta, mutta sen tapa lähestyä käyttäjiä selaimessa oli Cassidyn mielestä vaarallinen. Onnistunut hyökkäys olisi antanut kaikki uhrin LastPassissa säilyttämät tiedot, kuten salasanat ja asiakirjat, rikollisen haltuun.

Myös LastPass suhtautui LosPassiin vakavasti ja muutti käytäntöjään päivityksellä. Nyt LastPass vaatii sähköpostivarmistusta kaikkiin kirjautumisiin, jotka ovat peräisin uusista ip-osoitteista. Sean Cassidyn mukaan tämä suurelta osin poistaa LosPass-ongelman, mutta ei täysin.

Tutkijan mukaan hänen työllään ei ole mitään tekemistä toisen LastPass-ongelman kanssa, jonka hakkerit toivat esiin viime vuonna. Kaksi tutkijaa väitti selvittäneensä, miten LastPassin voi murtaa kaiken tiedon varastamiseksi.

Sean Cassidyn työstä uutisoi muun muassa tietoturvabloggaaja Graham Cluley.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Hollywoodin tähtipari eroaa 17 vuoden avioliiton jälkeen

    2. 2

      Clinton hyökkäsi rajusti Trumpia vastaan – ”Jotkut jopa kiistävät asioita, jotka näemme omilla silmillämme”

    3. 3

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    4. 4

      Tanja, 43, lähtee Suomesta – paluulippua ei ole: 700 euron kuukausibudjetti, ohjenuorana minimalismi

    5. 5

      Kuvat: Dingo on palannut – legendaarinen yhtye nousi keikkalavalle ensimmäistä kertaa 15 vuoteen!

    6. 6

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    7. 7

      Aromipesän ja Passeli-ohjelman kehittäjä, miljonääri Heikki Taipale, 54, on kuollut

    8. 8

      14-vuotias tyttö putosi kallionkielekkeeltä ja loukkaantui vakavasti

    9. 9

      Eurojackpotissa yksi täysosuma: Tänne meni 50,2 miljoonaa euroa – Suomeen kuusinumeroisia voittoja

    10. 10

      He ovat Manchesterin terrori-iskun uhrit: 22 ihmistä kuoli, 8-vuotias Saffie oli heistä nuorin

    11. Näytä lisää
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    4. 4

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    5. 5

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    6. 6

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    7. 7

      Verohallinto julkaisi metkan kuvan: Asiakas lähetti veroilmoituksen verkossa – kyllä, verkossa

    8. 8

      Mysteeri Mount Everestillä: kahdesta teltasta löytyi neljä tuntematonta ruumista – ”eivät ole tältä kiipeilykaudelta”

    9. 9

      Tellervo Koivisto laski arkulle yhden tulipunaisen ruusun – mistä ele kertoo?

    10. 10

      Miksi Temptation Islandin salatut seksikohtaukset eivät näkyneet tv:ssä? Sami Kuronen paljastaa: Näin he jäivät kiinni

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Hollywoodin tähtipari eroaa 17 vuoden avioliiton jälkeen

    2. 2

      Clinton hyökkäsi rajusti Trumpia vastaan – ”Jotkut jopa kiistävät asioita, jotka näemme omilla silmillämme”

    3. 3

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    4. 4

      Tanja, 43, lähtee Suomesta – paluulippua ei ole: 700 euron kuukausibudjetti, ohjenuorana minimalismi

    5. 5

      Kuvat: Dingo on palannut – legendaarinen yhtye nousi keikkalavalle ensimmäistä kertaa 15 vuoteen!

    6. Näytä lisää
    1. 1

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    4. 4

      Andy McCoy haukkui ja käskytti Maria Veitolaa tv:ssä – Veitolan vastareaktio leviää somessa

    5. 5

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää