Digitoday

Valikko

Ovatko LastPassin kaikki salat todella vietävissä?

Tietoturvatutkijat väittävät selvittäneensä, miten LastPass-salasanapalvelusta saa vietyä kaiken.


Gurut neuvovat valitsemaan jokaiseen verkkopalveluun eri salasanan ja tekemään niistä lisäksi monimutkaisia. Koska niiden muistaminen on miltei mahdotonta, seuraava neuvo on säilöä salasanat palveluun, joista yksi suurimpia on LastPass.

Mutta samalla näistä palveluista tulee houkuttelevia kohteita verkkorikollisille. Nyt kaksi tutkijaa Alberto Garcia ja Martin Vigo väittävät selvittäneensä, miten LastPassista saa käsiinsä kaiken.

– Keskityimme etsimään sitä hopealuotia, jolla saa täyden pääsyn holviin ja pääsee varastamaan kaikki salaisuudet. Takaisinmallintamalla LastPassin liitännäiset (plugin), löysimme useita keinoja tehdä niin, esitelmän pohjustuksessa sanotaan.

Kaksikko aikoo esitellä Black Hat Europe -tapahtumassa marraskuussa, miten pääsalasanan pystyy vohkimaan ja purkamaan.

– Keksimme myös, miten tilin palautustoimintoa voi väärinkäyttää saadakseen viime kädessä salausavaimen holviin. Lisäksi löysimme keinoja ohittaa kaksivaiheinen tunnistus. Kirjoitimme Metasploit-moduulin, joka huolehtii tästä kaikesta.

Metasploit on erittäin suosittu ja tunnettu hakkerointityökalu, jota käyttävät niin tutkijat kuin rikollisetkin.

Garcia ja Vigo huomauttavat LastPassilla olevan muun muassa yli 10 000 yritysasiakasta. Salasanojen lisäksi siellä säilytetään esimerkiksi pankkitilien tietoja, ssh-salausavaimia ja henkilökohtaisia tietoja.

LastPass kertoi kesäkuussa kärsineensä tietomurrosta, mutta se ei koskenut palvelun säilyttämiä salasanoja, vaan muun muassa sähköpostiosoitteita ja tunnistetiivisteitä.

– Olemme luottavaisia, että suojaustoimemme riittävät suojelemaan valtavaa enemmistöä asiakkaistamme, LastPassin pääjohtaja Joe Siegrist kirjoitti tuolloin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    2. 2

      Kuvat: Totuus Donald Trumpin kulissin takaa saattoi paljastua – Guardian kertoo, mitä kuvissa oikeasti näkyy

    3. 3

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    4. 4

      Onko sarjahukuttaja paennut ulkomaille – ei ole matkustuskiellossa

    5. 5

      Axl Smithiltä vaaditaan korvauksia ainakin 100 000 euroa

    6. 6

      Yle paljasti jo: Autovero pois – ajoneuvo- ja polttoaineveroja lasketaan

    7. 7

      Diplomi-insinööriksi opiskeleva perheenisä tuomittiin raiskauksesta – ensikertalaisuus ja vakaa elämäntilanne lievensivät tuomiota

    8. 8

      Palvottu fitnesskaunotar paljasti totuuden ”täydellisestä” bikinikuvastaan – esittelee, kuinka luoda illuusio jumalaisesta vartalosta

    9. 9

      Katso video: Kokonaista taloa siirrettiin Turussa yöllä 50 metriä – ”Erikoistahan tässä siirrossa on...”

    10. 10

      Eläkeläinen Hannu kertoo, missä tilanteissa laturaivo syttyy – ”Se häiritsee, kun joutuvat ohittamaan”

    11. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    5. 5

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    6. 6

      Tapio Suominen esitteli naisystävänsä julkisesti ensi kertaa – tässä on kuvankaunis Evelin

    7. 7

      Taksikuski vei asiakkaan unohtaman salkun Pasilan poliisiasemalle: 20 000 euroa ja timantti – jää ilman 2000 euron löytöpalkkiota

    8. 8

      Yllätys Urheilugaalassa – Kimi Räikkönen asteli lavalle ja piti pitkän puheen: ”Ittekin tekemällä voi tulla ihan hyvä lopputulos”

    9. 9

      Miksi yli 14 vuodeksi vankeuteen tuomittu sarjahukuttaja on vapaana?

    10. 10

      Kimi Räikkösen saapuminen Hartwall-areenaan oli tarkoin varjeltu salaisuus – ”Sovimme Kimin kanssa, miten nämä asiat hoidetaan”

    11. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. 6

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    7. 7

      Kolme povekasta blondia: Natalie, 45, sekoitetaan jatkuvasti tyttäriinsä – erotatko kuvista kuka on äiti?

    8. 8

      Patrik Laineen sydän on puhdasta kultaa – vastasi pienen fanin kirjeeseen ikimuistoisella tavalla

    9. 9

      Suomalaisten kasvoilla näkyvä silmälasimalli on auttamattomasti out

    10. 10

      Floridan poliisi julkaisi mykistävän videon rämeeltä – ”Kuka sanoi, että dinosaurukset ovat kuolleet sukupuuttoon?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Juopuneet suomalaiskaverukset lensivät ulos baarista juuri ennen ammuskelua – pelastuivat verilöylyltä

    2. 2

      Kuvat: Totuus Donald Trumpin kulissin takaa saattoi paljastua – Guardian kertoo, mitä kuvissa oikeasti näkyy

    3. 3

      Tänään tv:ssä: Pihla Viitala täysin alastomana Hollywood-debyyttissään: ”En saanut silmiäni irti hänestä”

    4. 4

      Onko sarjahukuttaja paennut ulkomaille – ei ole matkustuskiellossa

    5. 5

      Axl Smithiltä vaaditaan korvauksia ainakin 100 000 euroa

    6. Näytä lisää
    1. 1

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    2. 2

      Poliisi peitti omia jälkiään sarjahukuttajan kotitiellä

    3. 3

      Tällainen mies on karvalakin taakse piiloutuva, tuomiota pakeneva sarjahukuttaja – asianomistajilta karmea kuvaus

    4. 4

      Onko sinulla näitä piirteitä? Ne kertovat älykkyydestä

    5. 5

      Poliisi julkaisi kuvan: Tässä on etsitty sarjahukuttaja Pekka Seppänen

    6. Näytä lisää
    1. 1

      Madonna julkaisi haarovälikuvan – Piers Morgan: ”Oksensin aamupalani”

    2. 2

      Poliisi ampui miehen maaliskuussa – vainajan autosta löytyi kolkko kirje

    3. 3

      Valesotilas yritti huijata – Tiina vedättikin takaisin: ”Naurettiin ukkoni kanssa niin, että mahaan koski”

    4. 4

      Häikäisevän kaunis morsian! Mika Häkkinen ja Marketa pääsivät poroajelun kyytiin – suloiset lapset mukana

    5. 5

      Mikan ja Marketan rakkaustarina – saksalaislehti paljasti kaunottaren menneisyyden

    6. Näytä lisää