0 
0 “Uma parte não autorizada obteve acesso a partes do ambiente de desenvolvimento do LastPass por meio de uma única conta de desenvolvedor comprometida e pegou partes do código-fonte e algumas informações técnicas proprietárias do LastPass”, anunciaram os fabricantes do popular gerenciador de senhas LastPass na quinta-feira, mas garantiram aos usuários que o As Senhas Mestras que protegem seus cofres de senhas são seguras.
O que aconteceu?
O LastPass diz que detectou a violação há duas semanas, mas que não descobriu (até o momento) evidências de que o invasor obteve acesso aos dados do cliente em seu ambiente de produção ou cofres de senhas criptografadas.
“Este incidente não comprometeu sua senha mestra. Nós nunca armazenamos ou temos conhecimento de sua Senha Mestra. Utilizamos uma arquitetura Zero Knowledge padrão do setor que garante que o LastPass nunca possa saber ou obter acesso à senha mestra de nossos clientes”, acrescentou a empresa .
O invasor aparentemente entrou comprometendo uma conta de desenvolvedor. Como exatamente? O LastPass não foi compartilhado.
A empresa está enviando e-mails para notificar os usuários sobre a violação, mas não está exigindo que eles alterem sua senha mestra. No entanto, eles estão pedindo aos usuários que sigam as práticas recomendadas de segurança para manter suas contas seguras. Essas práticas envolvem manter as atualizações dos dispositivos, usar senhas fortes e exclusivas e configurar a autenticação multifator (MFA) para segurança adicional.
Infelizmente, é impossível prever como o código-fonte roubado e as informações técnicas acabarão sendo usados pelos invasores. Existe a possibilidade de ajudar os invasores a descobrir vulnerabilidades que podem ser exploradas para comprometer contas.
Nos últimos 5-6 anos, várias vulnerabilidades no LastPass e suas extensõesforam sinalizadas pelo pesquisador do Google Tavis Ormandy.
FONTE: HELPNET SECURITY