Υποκλοπή του πηγαίου κώδικα της LastPass, μετά από παραβίαση. Να μην ανησυχούν οι χρήστες ισχυρίζεται η πλατφόρμα

[nnn]

Η LastPass, της οποίας περίπου 33 εκατομμύρια χρήστες και 100.000 επιχειρηματικοί πελάτες την καθιστούν τον πιο δημοφιλή διαχειριστή κωδικών πρόσβασης στον κόσμο, έχει παραβιαστεί. Ο πηγαίος κώδικας και οι πληροφορίες ιδιοκτησίας της πλατφόρμας εκλάπησαν, αλλά η εταιρεία αναφέρει ότι δεν υπάρχουν αποδείξεις ότι ο εισβολέας είχε πρόσβαση στους κρυπτογραφημένους κύριους κωδικούς πρόσβασης των χρηστών, στα θησαυροφυλάκια ή σε άλλα δεδομένα.

Η LastPass έστειλε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στους χρήστες ενημερώνοντάς τους ότι ένα μη εξουσιοδοτημένο μέρος είχε αποκτήσει πρόσβαση σε τμήματα του περιβάλλοντος ανάπτυξής της. Η ασυνήθιστη δραστηριότητα εντοπίστηκε πριν από δύο εβδομάδες. Ο χάκερ πήρε τμήματα του εσωτερικού πηγαίου κώδικα του ιστότοπου και έγγραφα που αφορούσαν τεχνικές πληροφορίες.

"Αφού ξεκινήσαμε άμεση έρευνα, δεν είδαμε καμία απόδειξη ότι το περιστατικό αυτό αφορούσε πρόσβαση σε δεδομένα πελατών ή κρυπτογραφημένα θησαυροφυλάκια κωδικών πρόσβασης", αναφέρεται σε ανάρτηση στο ιστολόγιο της LastPass.

Ο εισβολέας της LastPass απέκτησε πρόσβαση μέσω ενός μόνο παραβιασμένου λογαριασμού προγραμματιστή, αν και δεν υπάρχουν λεπτομέρειες για το πώς συνέβη αυτό. Η εταιρεία αναφέρει ότι έχει αναπτύξει μέτρα περιορισμού και μετριασμού και έχει προσλάβει μια κορυφαία εταιρεία κυβερνοασφάλειας και εγκληματολογίας. Η LastPass προσθέτει ότι έχει εφαρμόσει πρόσθετα ενισχυμένα μέτρα ασφαλείας και δεν βλέπει περαιτέρω ενδείξεις μη εξουσιοδοτημένης δραστηριότητας

Translated with www.DeepL.com/Translator (free version)

Πηγή : Techspot

[BlueChris]

10-11€ το χρόνο bitwarden που τη βάση την έχεις σε δικό σου χώρο....

[dimangelid]

Η LastPass, της οποίας περίπου 33 εκατομμύρια χρήστες και 100.000 επιχειρηματικοί πελάτες την καθιστούν τον πιο δημοφιλή διαχειριστή κωδικών πρόσβασης στον κόσμο, έχει παραβιαστεί. Ο πηγαίος κώδικας και οι πληροφορίες ιδιοκτησίας της πλατφόρμας εκλάπησαν, αλλά η εταιρεία αναφέρει ότι δεν υπάρχουν αποδείξεις ότι ο εισβολέας είχε πρόσβαση στους κρυπτογραφημένους κύριους κωδικούς πρόσβασης των χρηστών, στα θησαυροφυλάκια ή σε άλλα δεδομένα.

Η LastPass έστειλε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στους χρήστες ενημερώνοντάς τους ότι ένα μη εξουσιοδοτημένο μέρος είχε αποκτήσει πρόσβαση σε τμήματα του περιβάλλοντος ανάπτυξής της. Η ασυνήθιστη δραστηριότητα εντοπίστηκε πριν από δύο εβδομάδες. Ο χάκερ πήρε τμήματα του εσωτερικού πηγαίου κώδικα του ιστότοπου και έγγραφα που αφορούσαν τεχνικές πληροφορίες.

"Αφού ξεκινήσαμε άμεση έρευνα, δεν είδαμε καμία απόδειξη ότι το περιστατικό αυτό αφορούσε πρόσβαση σε δεδομένα πελατών ή κρυπτογραφημένα θησαυροφυλάκια κωδικών πρόσβασης", αναφέρεται σε ανάρτηση στο ιστολόγιο της LastPass.

Ο εισβολέας της LastPass απέκτησε πρόσβαση μέσω ενός μόνο παραβιασμένου λογαριασμού προγραμματιστή, αν και δεν υπάρχουν λεπτομέρειες για το πώς συνέβη αυτό. Η εταιρεία αναφέρει ότι έχει αναπτύξει μέτρα περιορισμού και μετριασμού και έχει προσλάβει μια κορυφαία εταιρεία κυβερνοασφάλειας και εγκληματολογίας. Η LastPass προσθέτει ότι έχει εφαρμόσει πρόσθετα ενισχυμένα μέτρα ασφαλείας και δεν βλέπει περαιτέρω ενδείξεις μη εξουσιοδοτημένης δραστηριότητας

Translated with www.DeepL.com/Translator (free version)

Πηγή : Techspot

Πραγματικά όποιος συνεχίσει να το χρησιμοποιεί, κακό του κεφαλιού του.

Δεν υπάρχει καμία δικαιολογία να μην χρησιμοποιείς κάτι εναλλακτικό.

[Gentoo]

10-11€ το χρόνο bitwarden που τη βάση την έχεις σε δικό σου χώρο....

Και γιατί όχι keepass που είναι δωρεάν και opensource;

[YAziDis]

Και γιατί όχι keepass που είναι δωρεάν και opensource;

Βασικά και το bitwarden έχει free version, και είναι και εκείνο opensource

[ThReSh]

10-11€ το χρόνο bitwarden που τη βάση την έχεις σε δικό σου χώρο....

Αν και σπάει λίγο μπάλες σε συνδυασμό με τον Edge σε Android, στο PC/Laptop είναι άψογο, worth it 2η χρονια.

[BlueChris]

Βασικά και το bitwarden έχει free version, και είναι και εκείνο opensource

Εμένα με νοιάζει να μπορεί η βάση των κωδικών να είναι σε δικό μου χώρο... αν το κάνει αυτό δεν έχω θέμα.

[YAziDis]

Εμένα με νοιάζει να μπορεί η βάση των κωδικών να είναι σε δικό μου χώρο... αν το κάνει αυτό δεν έχω θέμα.

Υποστηρίζεται και στη δωρεάν έκδοση, όταν είναι για personal account.
https://bitwarden.com/pricing/
Κάτω κάτω στη σύγκριση των πακέτων, το γράφει στο Self-host options.

[euri]

10-11€ το χρόνο bitwarden που τη βάση την έχεις σε δικό σου χώρο....

Ποια επιλογή είναι αυτή που μπορείς να έχεις τη βάση αλλού; Φαντάζομαι εννοείς ότι χρησιμοποιείς την υποδομή του bitwarden.com αλλά το vault είναι αλλού, σωστά;

Εγώ έχω στήσει δική μου υποδομή (self-hosted) όπου τόσο το backend όσο και η βάση βρίσκονται σε δικό μου μηχάνημα.

[dimangelid]

Και γιατί όχι keepass που είναι δωρεάν και opensource;

Αν δεν θέλει κάποιος collaboration, εννοείται KeePass.

Αν θέλει όμως collaboration, δεν κάνει το KeePass.

[BlueChris]

Ποια επιλογή είναι αυτή που μπορείς να έχεις τη βάση αλλού; Φαντάζομαι εννοείς ότι χρησιμοποιείς την υποδομή του bitwarden.com αλλά το vault είναι αλλού, σωστά;

Εγώ έχω στήσει δική μου υποδομή (self-hosted) όπου τόσο το backend όσο και η βάση βρίσκονται σε δικό μου μηχάνημα.

Ε κάνε ένα github ρε φίλε

[JpegXguy]

Έγινε κι αυτό open source με το ζόρι. Ε, το Bitwarden είναι ήδη open source

[dimangelid]

Ε κάνε ένα github ρε φίλε

Δεν χρειάζεται να στήσει github, το bitwarden μπορείς ούτως ή άλλως να το εγκαταστήσεις εντελώς self hosted. Το ξέρω από πρώτο χέρι.

[euri]

Ε κάνε ένα github ρε φίλε

Από εδώ και κάτω μπορείς να δεις την επίσημη διαδικασία για on-premise hosting.
Εδώ (δεν είναι δικό μου) για "ασθενή" μηχανάκια (αυτό χρησιμοποιώ, το έχω περάσει σε ένα docker container σε RaspberryPi).

[BlueChris]

Από εδώ και κάτω μπορείς να δεις την επίσημη διαδικασία για on-premise hosting.
Εδώ (δεν είναι δικό μου) για "ασθενή" μηχανάκια (αυτό χρησιμοποιώ, το έχω περάσει σε ένα docker container σε RaspberryPi).

Ευχαριστώ πολύ, ... όπως είπα ποιο πριν νόμιζα πως είχες κάνει δικό σου τελείως πρόγραμμα