最大密码管理公司之一 LastPass 近日被骇,原始码与专利技术直接被窃取
当今网路世代,为了维护各种网路帐号安全,个人与企业会加购来自密码管理公司的服务,LastPass 就是一家规模全球数一数二的代表公司。近日, LastPass 传出被骇客攻击,不肖人士将目标直接指向该公司的原始程式码和专有技术资讯,好你个釜底抽薪!
最大密码管理公司之一 LastPass 近日被骇,原始码与专利技术直接被窃取
LastPass 是全球最大的密码管理公司之一,声称有超过 3,300 万的用户和 10 万家企业采用该公司服务。这次披露的被骇情事是由内部人士向国外媒体 Bleeping Computer 透露,消息人士指出,在被骇後,LastPass 员工正在竭尽全力地遏止攻击并修复漏洞。不过 Bleeping Computer 在 8 月 21 日与该公司联系後,官方尚未对该媒体提出的问题进行回覆。
在攻击相关问题传出後,LastPass 发布一则公告,其中确认骇客透过用来造访公司开发者环境的受感染帐号,渗透後进行破坏。虽然 LastPass 表示没有证据显示用户数据和加密密码保险箱受到破坏,但为协行为者确实窃取了他们的部分原始程式码和专有的 LastPass 技术资讯。
LastPass 解释道,为了应对此一事件,他们已经部署了遏制和舒缓措施,并聘请了一家网路安全与取证公司进行应对。虽然目前调查仍在持续进行中,但已经确实遏止恶化,并且实施额外的安全强化措施,目前并没有看到关於进一步进行未经授权活动的证据。LastPass 尚未提供有关此次攻击的更多详细资讯,像是威胁行为者如何破坏开发者帐号以及那些程式码被盗等。
LastPass 透过电子邮件向用户发送的完整安全建议如下:
LastPass 将密码存放在「加密的保险库」 中, 只能使用客户的主密码解密, LastPass …