Digitoday

Valikko

Ovatko LastPassin kaikki salat todella vietävissä?

Tietoturvatutkijat väittävät selvittäneensä, miten LastPass-salasanapalvelusta saa vietyä kaiken.


Gurut neuvovat valitsemaan jokaiseen verkkopalveluun eri salasanan ja tekemään niistä lisäksi monimutkaisia. Koska niiden muistaminen on miltei mahdotonta, seuraava neuvo on säilöä salasanat palveluun, joista yksi suurimpia on LastPass.

Mutta samalla näistä palveluista tulee houkuttelevia kohteita verkkorikollisille. Nyt kaksi tutkijaa Alberto Garcia ja Martin Vigo väittävät selvittäneensä, miten LastPassista saa käsiinsä kaiken.

– Keskityimme etsimään sitä hopealuotia, jolla saa täyden pääsyn holviin ja pääsee varastamaan kaikki salaisuudet. Takaisinmallintamalla LastPassin liitännäiset (plugin), löysimme useita keinoja tehdä niin, esitelmän pohjustuksessa sanotaan.

Kaksikko aikoo esitellä Black Hat Europe -tapahtumassa marraskuussa, miten pääsalasanan pystyy vohkimaan ja purkamaan.

– Keksimme myös, miten tilin palautustoimintoa voi väärinkäyttää saadakseen viime kädessä salausavaimen holviin. Lisäksi löysimme keinoja ohittaa kaksivaiheinen tunnistus. Kirjoitimme Metasploit-moduulin, joka huolehtii tästä kaikesta.

Metasploit on erittäin suosittu ja tunnettu hakkerointityökalu, jota käyttävät niin tutkijat kuin rikollisetkin.

Garcia ja Vigo huomauttavat LastPassilla olevan muun muassa yli 10 000 yritysasiakasta. Salasanojen lisäksi siellä säilytetään esimerkiksi pankkitilien tietoja, ssh-salausavaimia ja henkilökohtaisia tietoja.

LastPass kertoi kesäkuussa kärsineensä tietomurrosta, mutta se ei koskenut palvelun säilyttämiä salasanoja, vaan muun muassa sähköpostiosoitteita ja tunnistetiivisteitä.

– Olemme luottavaisia, että suojaustoimemme riittävät suojelemaan valtavaa enemmistöä asiakkaistamme, LastPassin pääjohtaja Joe Siegrist kirjoitti tuolloin.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Parisprintissä pettynyt Kerttu Niskanen saa uuden sauman – Aino-Kaisa Saarinen putosi Suomen joukkueesta

    3. 3

      Ryan Goslingin uhkea sisko varasti huomion Oscareissa – fanit hullaantuivat: ”Kuka on tuo povipommi?”

    4. 4

      Tukholmalainen tori eristetty epäilyttävän esineen vuoksi

    5. 5

      Emil Iversen tuli katumapäälle kotiinpaluun suhteen – paljasti jatkosuunnitelmansa

    6. 6

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    7. 7

      Ikinuori Aira Samulin tänään 90 vuotta! Paljastaa nuoruutensa sensuellin alastonkuvan taustat – ”Aviomieheni halusi sitä”

    8. 8

      Tv-kanavan erikoisen ”Ruotsi-asiantuntijan” taustoista paljastui uutta tietoa

    9. 9

      Yhden näppäimen painaminen nettisivulla kostautui vuosien jälkeen: ”Kohtuutonta”

    10. 10

      Matt Damon kärvisteli koko Oscar-illan Jimmy Kimmelin kiusoittelun kohteena – taustalla yli 10 vuotta jatkunut ”riita”

    11. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    3. 3

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. 6

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    7. 7

      Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

    8. 8

      SS-miehet herättivät Mengelen keskellä yötä – Auschwitziin oli saapunut junalla seitsemän kääpiötä

    9. 9

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    10. 10

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Parisprintissä pettynyt Kerttu Niskanen saa uuden sauman – Aino-Kaisa Saarinen putosi Suomen joukkueesta

    3. 3

      Ryan Goslingin uhkea sisko varasti huomion Oscareissa – fanit hullaantuivat: ”Kuka on tuo povipommi?”

    4. 4

      Tukholmalainen tori eristetty epäilyttävän esineen vuoksi

    5. 5

      Emil Iversen tuli katumapäälle kotiinpaluun suhteen – paljasti jatkosuunnitelmansa

    6. Näytä lisää
    1. 1

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    2. 2

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    3. 3

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää