Công cụ quản lý mật khẩu LastPass bị tấn công
Giới chuyên gia từng đề nghị người dùng nên sử dụng các công cụ quản lý mật khẩu như LastPass vì chúng tạo ra mật khẩu mạnh cũng như duy nhất cho tài khoản trực tuyến. Tuy nhiên,ôngcụquảnlýmậtkhẩuLastPassbịtấncôtỷ số bóng đá ngoại hạng anh hôm nay LastPass lại vừa bị hack.
Hôm 15/6, LastPass thừa nhận đã bị hack và kẻ tấn công có thể truy cập được địa chỉ email của người dùng, có được mật khẩu "chủ" (master password) và từ/cụm từ gợi nhớ (hint) để tạo mật khẩu chủ.
LastPass cho biết các bảo mật mã hóa dành cho mật khẩu chủ (dùng các hàm "hashing" và "salting" tưởng chừng như không thể bị bẻ gãy đối với hacker) là đủ để bảo vệ được mọi người dùng sản phẩm của họ. Nhưng với những mật khẩu đơn giản hoặc mật khẩu dùng chung cho nhiều dịch vụ trực tuyến đã tạo ra lỗ hổng.
Jeo Siegrist, CEO của LastPass, cho rằng: "Chúng tôi tự tin với các biện pháp mã hoá hiện nay của mình, đủ để bảo vệ cho hầu hết người dùng. Dù vậy, chúng tôi đang nói đến những biện pháp cộng thêm để đảm bảo dữ liệu của bạn vẫn an toàn, và người dùng sẽ được thông báo qua email nếu có sự cố gì."
![]() |
LastPass vừa phát hiện bị tấn công, nhưng họ chưa biết chính xác hacker tấn công bằng cách nào và ảnh hưởng tới mức nào. |
Những biện pháp cộng thêm ấy gồm có reset lại mật khẩu chủ và yêu cầu người dùng xác thực qua email khi đăng nhập từ một thiết bị mới, trừ khi người dùng sử dụng kiểu xác thực 2 bước.
Do đó, nếu bạn đang sử dụng công cụ quản lý mật khẩu nào đó mà không dùng xác thực hai bước thì hãy nhanh chóng kích hoạt/bật tính năng này.
Chưa rõ mức độ ảnh hưởng
Lần đầu tiên mà LastPass bị tấn công là một đợt rò rỉ dữ liệu hồi năm 2011. Còn lần này, LastPass vẫn chưa nắm được độ dài mật khẩu chủ cần thiết là bao nhiêu ký tự và dữ liệu bị rò rỉ như thế nào. Tuy chưa xác định được tính nghiêm trọng nhưng vấn đề xảy ra cho LastPass đã ảnh hưởng xấu đến danh tiếng doanh nghiệp này.
LastPass cho biết họ đã nhận diện tấn công hồi thứ Sáu tuần trước. Ngay sau đó, họ reset lại mật khẩu người dùng và yêu cầu người dùng xác thực lại qua email, đồng thời gửi cảnh báo cho các chuyên gia nhận diện vết tích mạng. Trong trường hợp cuộc tấn công này xảy ra trước hôm thứ Sáu vừa rồi thì LassPast hoàn toàn không hay biết.
Vụ việc này cũng là lời cảnh báo cho người dùng nào đang dựa vào công cụ quản lý mật khẩu vốn chỉ sử dụng một mật khẩu chủ.
Theo PCWVN/Wired
(责任编辑:Nhận định)
- Nhận định, soi kèo Mohammedan vs Jamshedpur, 21h00 ngày 20/2: Khó tin cửa dưới
- Điều không ngờ tới nhất của nhân vật đang bị ghét nhất phim Về nhà đi con
- Nhận định, soi kèo Huddersfield vs Blackpool, 21h00 ngày 7/9: Hướng về Top 4
- Nhan sắc bị chê bai dữ dội của 'Nàng tiên cá' 2019
- Siêu máy tính dự đoán PSG vs Brest, 03h00 ngày 20/2
- Dân chăn bò thế chỗ Minh Hằng, Lương Mạnh Hải
- Nhận định, soi kèo Wrexham vs Shrewsbury, 21h00 ngày 7/9: Tân binh thăng hoa
- Nhận định, soi kèo Kosovo vs Romania, 01h45 ngày 7/9: Chia điểm!
- Nhận định, soi kèo Shanghai Port vs Yokohama F. Marinos, 19h00 ngày 19/2: Khó cho cửa trên
- Soi kèo phạt góc Clermont Foot vs Lille, 1h00 ngày 29/12
- Hé mở cuộc sống hôn nhân của MC Diễm Quỳnh, Anh Tuấn
- Nhận định, soi kèo Ukraine vs Albania, 1h45 ngày 8/9: Tìm lại phong độ
- Nhận định, soi kèo MC Oran vs ES Mostaganem, 23h00 ngày 19/2: Niềm tin cửa trên
- Trang phục nữ MC phản cảm trên truyền hình
- Nhận định, soi kèo Al Najaf vs Erbil SC, 18h30 ngày 19/2: Đi tìm niềm vui
- Quyết tâm kiện vì phát tán Táo quân 2014
- Nhận định, soi kèo Barnsley vs Bristol Rovers, 21h00 ngày 7/9: Chiến thắng thứ tư
- Về nhà đi con tập 78: Thư khóc chạy khỏi toà sau phiên xử ly hôn Vũ
- Nhận định, soi kèo Thể Công Viettel vs Công an Hà Nội, 19h15, ngày 19/2: Chủ nhà đáng tin
- Soi kèo phạt góc Melbourne City vs Central Coast Mariners, 13h30 ngày 27/12