La liga

Công cụ quản lý mật khẩu LastPass bị tấn công_kết quả của la liga

字号+作者:Fabet来源:Nhà cái uy tín2025-03-15 16:40:56我要评论(0)

Tin thể thao 24H Công cụ quản lý mật khẩu LastPass bị tấn công_kết quả của la liga

Giới chuyên gia từng đề nghị người dùng nên sử dụng các công cụ quản lý mật khẩu như LastPass vì chúng tạo ra mật khẩu mạnh cũng như duy nhất cho tài khoản trực tuyến. Tuy nhiên,ôngcụquảnlýmậtkhẩuLastPassbịtấncôkết quả của la liga LastPass lại vừa bị hack.

Hôm 15/6, LastPass thừa nhận đã bị hack và kẻ tấn công có thể truy cập được địa chỉ email của người dùng, có được mật khẩu "chủ" (master password) và từ/cụm từ gợi nhớ (hint) để tạo mật khẩu chủ.

LastPass cho biết các bảo mật mã hóa dành cho mật khẩu chủ (dùng các hàm "hashing" và "salting" tưởng chừng như không thể bị bẻ gãy đối với hacker) là đủ để bảo vệ được mọi người dùng sản phẩm của họ. Nhưng với những mật khẩu đơn giản hoặc mật khẩu dùng chung cho nhiều dịch vụ trực tuyến đã tạo ra lỗ hổng.

Jeo Siegrist, CEO của LastPass, cho rằng: "Chúng tôi tự tin với các biện pháp mã hoá hiện nay của mình, đủ để bảo vệ cho hầu hết người dùng. Dù vậy, chúng tôi đang nói đến những biện pháp cộng thêm để đảm bảo dữ liệu của bạn vẫn an toàn, và người dùng sẽ được thông báo qua email nếu có sự cố gì."

{keywords}
LastPass vừa phát hiện bị tấn công, nhưng họ chưa biết chính xác hacker tấn công bằng cách nào và ảnh hưởng tới mức nào.


Những biện pháp cộng thêm ấy gồm có reset lại mật khẩu chủ và yêu cầu người dùng xác thực qua email khi đăng nhập từ một thiết bị mới, trừ khi người dùng sử dụng kiểu xác thực 2 bước.

Do đó, nếu bạn đang sử dụng công cụ quản lý mật khẩu nào đó mà không dùng xác thực hai bước thì hãy nhanh chóng kích hoạt/bật tính năng này.

Chưa rõ mức độ ảnh hưởng

Lần đầu tiên mà LastPass bị tấn công là một đợt rò rỉ dữ liệu hồi năm 2011. Còn lần này, LastPass vẫn chưa nắm được độ dài mật khẩu chủ cần thiết là bao nhiêu ký tự và dữ liệu bị rò rỉ như thế nào. Tuy chưa xác định được tính nghiêm trọng nhưng vấn đề xảy ra cho LastPass đã ảnh hưởng xấu đến danh tiếng doanh nghiệp này.

LastPass cho biết họ đã nhận diện tấn công hồi thứ Sáu tuần trước. Ngay sau đó, họ reset lại mật khẩu người dùng và yêu cầu người dùng xác thực lại qua email, đồng thời gửi cảnh báo cho các chuyên gia nhận diện vết tích mạng. Trong trường hợp cuộc tấn công này xảy ra trước hôm thứ Sáu vừa rồi thì LassPast hoàn toàn không hay biết.

Vụ việc này cũng là lời cảnh báo cho người dùng nào đang dựa vào công cụ quản lý mật khẩu vốn chỉ sử dụng một mật khẩu chủ.

Theo PCWVN/Wired

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

相关文章
  • Lamine Yamal nói gì sau khi nổi điên với HLV Barcelona?

    Lamine Yamal nói gì sau khi nổi điên với HLV Barcelona?

    2025-03-15 16:39

  • Báo châu Á trầm trồ với tiền đạo 20 tuổi, nói điều tốt về bóng đá Việt Nam

    Báo châu Á trầm trồ với tiền đạo 20 tuổi, nói điều tốt về bóng đá Việt Nam

    2025-03-15 16:15

  • Bùi Vĩ Hào lập cú đúp, đội tuyển Việt Nam thắng CLB Nam Định

    Bùi Vĩ Hào lập cú đúp, đội tuyển Việt Nam thắng CLB Nam Định

    2025-03-15 14:54

  • HLV Ten Hag: "Tấm thẻ đỏ oan ức khiến Man Utd thua trận"

    HLV Ten Hag: "Tấm thẻ đỏ oan ức khiến Man Utd thua trận"

    2025-03-15 14:24

网友点评