Tietoturva

Valikko

Salasanapankki altis yllättävälle uhkalle: Kaikki vietävissä

LastPassin viimeisin tietoturvaongelma ei ollut varsinaisesti haavoittuvuus itse palvelussa, mutta seuraukset uhreille olisivat olleet vakavat.


Suosittu salasanojen säilytyspalvelu LastPass joutui viilaamaan käytäntöjään sen jälkeen, kun tietoturvatutkija Sean Cassidy osoitti sen kärsivän huomattavasta phishing-ongelmasta.

Phishingillä tarkoitetaan tietojen kalastelua. LastPassin ongelma oli, että se esitti selaimessa ilmoituksen, kun käyttäjän sessio on päättynyt ja on syytä kirjautua uudelleen palveluun. Cassidy tuli ajatelleeksi, että myös hyökkääjä olisi voinut kopioida saman ilmoituksen pikselintarkasti.

– Koska LastPass opettaa käyttäjiä odottamaan ilmoituksia selaimen näkymässä (viewport), he eivät tunnistaisi asiaa, Cassidy arvioi blogissaan.

Cassidy on antanut ongelmalle nimeksi LostPass. Hyökkäys olisi ollut mahdollinen, koska LastPassilla on olemassa rajapinta, johon voi ottaa yhteyttä etäältä. Cassidy laati esimerkkikoodin, joka osaa pyytää LastPassin käyttäjältä kaikki kirjautumistiedot aina kaksivaiheista tunnistusta myöten.

Tutkija ei siis murtanut LastPassia, eikä palvelussa ole varsinaista haavoittuvuutta, mutta sen tapa lähestyä käyttäjiä selaimessa oli Cassidyn mielestä vaarallinen. Onnistunut hyökkäys olisi antanut kaikki uhrin LastPassissa säilyttämät tiedot, kuten salasanat ja asiakirjat, rikollisen haltuun.

Myös LastPass suhtautui LosPassiin vakavasti ja muutti käytäntöjään päivityksellä. Nyt LastPass vaatii sähköpostivarmistusta kaikkiin kirjautumisiin, jotka ovat peräisin uusista ip-osoitteista. Sean Cassidyn mukaan tämä suurelta osin poistaa LosPass-ongelman, mutta ei täysin.

Tutkijan mukaan hänen työllään ei ole mitään tekemistä toisen LastPass-ongelman kanssa, jonka hakkerit toivat esiin viime vuonna. Kaksi tutkijaa väitti selvittäneensä, miten LastPassin voi murtaa kaiken tiedon varastamiseksi.

Sean Cassidyn työstä uutisoi muun muassa tietoturvabloggaaja Graham Cluley.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    3. 3

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    6. 6

      Nasa: Tutkijat löysivät seitsemän Maan kaltaista planeettaa – kolmella suotuisat olosuhteet elämälle

    7. 7

      Nuorten epäasiallinen tempaus rikkoi hiihtohissin Turussa – ”Tulee hemmetin kova puhuttelu”

    8. 8

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    9. 9

      ”Maailman täydellisin nainen” Kelly, 37, paljastaa luomukurvinsa kiusoittelevassa kylpykuvassa: ”Täydellinen tiimalasivartalo”

    10. 10

      Katso parhaat kuvat – tällaiset olivat Lahden MM-avajaiset

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    6. 6

      Video: Kajaanin hyppyrimäki räjähti näyttävästi

    7. 7

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    8. 8

      Patrik Laine varasti show’n Torontossa – 30 maalia täyteen

    9. 9

      Tv-tähden sekava käytös ihmetytti aamu-tv:ssä – oliko muoti-idoli humalassa? Syljeskeli ja selasi puhelintaan, somekansa äimistyi

    10. 10

      Tuskien taival: Kohutun Adrian Solanon MM-hiihto alkoi karmealla tavalla – matka jäi lopulta kesken

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    2. 2

      Sulhanen tuomittiin brittikirjailijan murhasta – kirjailija oli keksinyt itse ruumiin piilopaikan

    3. 3

      Lahden MM-avajaisten liukas lava teki tepposet suomalaisille huipputanssijoille – ”Perseelleenhän tuo homma meni”

    4. 4

      Näitä tuotteita Suomen vaarallisimmat vangit himoitsevat selleihinsä Riihimäen vankilan omasta kaupasta

    5. 5

      Lauri, 30, kertoo miksi pettää vaimoaan Tinder-naisten kanssa: ”En tunne minkäänlaista syyllisyyttä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    5. 5

      Nämä kuitit kannattaa säästää – ”Silloin kuittien on löydyttävä”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää