Tietoturva

Salasanapankki altis yllättävälle uhkalle: Kaikki vietävissä

Julkaistu: , Päivitetty:

LastPassin viimeisin tietoturvaongelma ei ollut varsinaisesti haavoittuvuus itse palvelussa, mutta seuraukset uhreille olisivat olleet vakavat.


Suosittu salasanojen säilytyspalvelu LastPass joutui viilaamaan käytäntöjään sen jälkeen, kun tietoturvatutkija Sean Cassidy osoitti sen kärsivän huomattavasta phishing-ongelmasta.

Phishingillä tarkoitetaan tietojen kalastelua. LastPassin ongelma oli, että se esitti selaimessa ilmoituksen, kun käyttäjän sessio on päättynyt ja on syytä kirjautua uudelleen palveluun. Cassidy tuli ajatelleeksi, että myös hyökkääjä olisi voinut kopioida saman ilmoituksen pikselintarkasti.

– Koska LastPass opettaa käyttäjiä odottamaan ilmoituksia selaimen näkymässä (viewport), he eivät tunnistaisi asiaa, Cassidy arvioi blogissaan.

Cassidy on antanut ongelmalle nimeksi LostPass. Hyökkäys olisi ollut mahdollinen, koska LastPassilla on olemassa rajapinta, johon voi ottaa yhteyttä etäältä. Cassidy laati esimerkkikoodin, joka osaa pyytää LastPassin käyttäjältä kaikki kirjautumistiedot aina kaksivaiheista tunnistusta myöten.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tutkija ei siis murtanut LastPassia, eikä palvelussa ole varsinaista haavoittuvuutta, mutta sen tapa lähestyä käyttäjiä selaimessa oli Cassidyn mielestä vaarallinen. Onnistunut hyökkäys olisi antanut kaikki uhrin LastPassissa säilyttämät tiedot, kuten salasanat ja asiakirjat, rikollisen haltuun.

Myös LastPass suhtautui LosPassiin vakavasti ja muutti käytäntöjään päivityksellä. Nyt LastPass vaatii sähköpostivarmistusta kaikkiin kirjautumisiin, jotka ovat peräisin uusista ip-osoitteista. Sean Cassidyn mukaan tämä suurelta osin poistaa LosPass-ongelman, mutta ei täysin.

Tutkijan mukaan hänen työllään ei ole mitään tekemistä toisen LastPass-ongelman kanssa, jonka hakkerit toivat esiin viime vuonna. Kaksi tutkijaa väitti selvittäneensä, miten LastPassin voi murtaa kaiken tiedon varastamiseksi.

Sean Cassidyn työstä uutisoi muun muassa tietoturvabloggaaja Graham Cluley.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    2. 2

      Matt Damon avasi suunsa Harvey Weinsteinista: ”Tiesin hänen olevan k-sipää”

    3. 3

      Omakotitalossa palo Kirkkonummella – kaksi ihmistä kuoli

    4. 4

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    5. 5

      Rugbytähti yritti paijata leijonaa karmein seurauksin – kuva ei herkimmille

    6. 6

      Trumpin loukkaama sotilaan leski astui esiin – kertoi kohu­puhelusta omin sanoin

    7. 7

      Tomi Metsäkedon jatko Mamma Mia! -musikaalissa epävarma – vastaava tuottaja: ”Nollatoleranssi tällaiseen käytökseen”

    8. 8

      Wahlroos latasi palkan­korotuksista: ”Paperi­kone menee kiinni”

    9. 9

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    10. 10

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    11. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    4. 4

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    5. 5

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    6. 6

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    7. 7

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    8. 8

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    9. 9

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    10. 10

      Mies antoi 14-vuotiaalle kannabista ja harrasti tämän kanssa seksiä – ei tuomiota seksuaalisesta hyväksikäytöstä

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    2. 2

      Matt Damon avasi suunsa Harvey Weinsteinista: ”Tiesin hänen olevan k-sipää”

    3. 3

      Omakotitalossa palo Kirkkonummella – kaksi ihmistä kuoli

    4. 4

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    5. 5

      Rugbytähti yritti paijata leijonaa karmein seurauksin – kuva ei herkimmille

    6. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    4. 4

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    5. 5

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. Näytä lisää