Digitoday

Ovatko LastPassin kaikki salat todella vietävissä?

Julkaistu: , Päivitetty:

Tietoturvatutkijat väittävät selvittäneensä, miten LastPass-salasanapalvelusta saa vietyä kaiken.


Gurut neuvovat valitsemaan jokaiseen verkkopalveluun eri salasanan ja tekemään niistä lisäksi monimutkaisia. Koska niiden muistaminen on miltei mahdotonta, seuraava neuvo on säilöä salasanat palveluun, joista yksi suurimpia on LastPass.

Mutta samalla näistä palveluista tulee houkuttelevia kohteita verkkorikollisille. Nyt kaksi tutkijaa Alberto Garcia ja Martin Vigo väittävät selvittäneensä, miten LastPassista saa käsiinsä kaiken.

– Keskityimme etsimään sitä hopealuotia, jolla saa täyden pääsyn holviin ja pääsee varastamaan kaikki salaisuudet. Takaisinmallintamalla LastPassin liitännäiset (plugin), löysimme useita keinoja tehdä niin, esitelmän pohjustuksessa sanotaan.

Kaksikko aikoo esitellä Black Hat Europe -tapahtumassa marraskuussa, miten pääsalasanan pystyy vohkimaan ja purkamaan.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Keksimme myös, miten tilin palautustoimintoa voi väärinkäyttää saadakseen viime kädessä salausavaimen holviin. Lisäksi löysimme keinoja ohittaa kaksivaiheinen tunnistus. Kirjoitimme Metasploit-moduulin, joka huolehtii tästä kaikesta.

Metasploit on erittäin suosittu ja tunnettu hakkerointityökalu, jota käyttävät niin tutkijat kuin rikollisetkin.

Garcia ja Vigo huomauttavat LastPassilla olevan muun muassa yli 10 000 yritysasiakasta. Salasanojen lisäksi siellä säilytetään esimerkiksi pankkitilien tietoja, ssh-salausavaimia ja henkilökohtaisia tietoja.

LastPass kertoi kesäkuussa kärsineensä tietomurrosta, mutta se ei koskenut palvelun säilyttämiä salasanoja, vaan muun muassa sähköpostiosoitteita ja tunnistetiivisteitä.

– Olemme luottavaisia, että suojaustoimemme riittävät suojelemaan valtavaa enemmistöä asiakkaistamme, LastPassin pääjohtaja Joe Siegrist kirjoitti tuolloin.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Aamulypsyn Jaajo Linnonmaa joutui kohun keskelle – näin juontaja itse kommentoi tilannetta

    2. 2

      Poliisilta lisätietoa Juuan kuolonkolarista: ”Rekka tuli valitettavasti juuri silloin vastaan”

    3. 3

      Juhana, 30, yllättyi: Avasi puhelimen, sisältä paljastui muuta mitä piti – huomaisitko eroa?

    4. 4

      Kuvat: Tiffany Trump, 24, kohautti lyhyellä hameella – sisarukset edustivat yhdessä harvinaisesti

    5. 5

      Jaajo Linnonmaa haukkui alatyylisesti juontajakollegoita Aamulypsyssä – sisältöjohtaja vahvistaa: Kohulähetys poistettiin kokonaan

    6. 6

      Oletko nähnyt 16-vuotiasta Saaraa?

    7. 7

      Verkkokauppa.com julkaisi palautetuimpien tuotteiden Top 25 -listan

    8. 8

      Vladimir Putinin viesti Venäjän aseteollisuudelle: Valmistautukaa sotaan

    9. 9

      Viro korotti alkoholi­veroa ja viinaralli siirtyi Latviaan – Tulli: Kyllä sitä jouset pohjassa tuodaan

    10. 10

      Norjan naistähdet romahtivat Rukan hiihtoavauksessa – näin he selittivät rajua epäonnistumista

    11. Näytä lisää
    1. 1

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    2. 2

      Tarkkaile tätä! Pieni merkki kertoo, onko kotonasi sisäilmaongelmia

    3. 3

      Norjan kruununprinsessa Mette-Marit kärsii kristallitaudista – joutuu perumaan tehtäviään

    4. 4

      Valepoliisit kyttäävät nyt tietyn nimisiä ihmisiä – kuulutko joukkoon?

    5. 5

      Ruotsalaiselta yleisurheilun Euroopan mestarilta pysäyttävä väite: joukkuetoveri raiskasi Helsingin yössä

    6. 6

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    7. 7

      Napakympin Marko valitsi Neiti A:n – yhteiselle matkalle lähtikin Neiti B: ”Ei tarvinnut kuunnella naputusta”

    8. 8

      Janne Ahosen yllätysratkaisu: Mico-poika sai lopettaa koulun 15-vuotiaana – ”Vaimo oli aluksi hieman kriittinen”

    9. 9

      Tangoprinssi Dimitri Sjöberg kuoli vain 37-vuotiaana – ”Hänen äänessään oli lämpöä ja kaipaus”

    10. 10

      Sinkku Maria, 34, kävi lupaavilla Tinder-treffeillä – fiilis muuttui hetkessä ravintolasta lähtiessä

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    4. 4

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    5. 5

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    6. 6

      Elina, 33, muutti Oulusta Italiaan ja huomasi ison eron työmoraalissa: ”Suomessa se on juuri toisin päin”

    7. 7

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    8. 8

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    9. 9

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    10. 10

      Turkkilaisnaisen, 71, uskomattoman nuorekas ulkonäkö lyö ällikällä – kauneuden salaisuus kebab

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Aamulypsyn Jaajo Linnonmaa joutui kohun keskelle – näin juontaja itse kommentoi tilannetta

    2. 2

      Poliisilta lisätietoa Juuan kuolonkolarista: ”Rekka tuli valitettavasti juuri silloin vastaan”

    3. 3

      Juhana, 30, yllättyi: Avasi puhelimen, sisältä paljastui muuta mitä piti – huomaisitko eroa?

    4. 4

      Kuvat: Tiffany Trump, 24, kohautti lyhyellä hameella – sisarukset edustivat yhdessä harvinaisesti

    5. 5

      Jaajo Linnonmaa haukkui alatyylisesti juontajakollegoita Aamulypsyssä – sisältöjohtaja vahvistaa: Kohulähetys poistettiin kokonaan

    6. Näytä lisää
    1. 1

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    2. 2

      Tarkkaile tätä! Pieni merkki kertoo, onko kotonasi sisäilmaongelmia

    3. 3

      Norjan kruununprinsessa Mette-Marit kärsii kristallitaudista – joutuu perumaan tehtäviään

    4. 4

      Valepoliisit kyttäävät nyt tietyn nimisiä ihmisiä – kuulutko joukkoon?

    5. 5

      Ruotsalaiselta yleisurheilun Euroopan mestarilta pysäyttävä väite: joukkuetoveri raiskasi Helsingin yössä

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    4. 4

      Aku Hirviniemi sai keskellä yötä viestin ex-puolisoltaan Niina Lahtiselta – ”Alkaako vanha suola janottaa?”

    5. 5

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    6. Näytä lisää